===== Nastavení federativní autentizace u Elsevier ScienceDirect ====== ===== Konfigurace ===== Aktivaci institucionálního přihlášování pro členy eduID.cz a CzechELib vyřizuje CzechELib - [[info@czechelib.cz]]. Federativní autentizaci je možné aktivovat také žádostí na Elsevier EMEA helpdesk - [[nlinfo@sciencedirect.com]]. V žádosti uveďte entity ID Vašeho Identity Providera a SIS ID Vaší organizace u Elsevier. Pokud SIS ID neznáte, zástupce [[https://suweco.cz/kontakty/|SUWECO]] Vám SIS ID poskytne. Žádost o aktivaci je možné zadat také v Elsevier [[https://service.elsevier.com/app/answers/detail/a_id/17532/track/BvNONQqyDv8e~SRjGhga~yCWp6Uqwi75Mv_N~zj~PP9E|Support Center]]. Elsevier vyžaduje registraci Identity Providera organizace v eduGAIN. Elsevier Service Provider proxy má entity ID ''https://sdauth.sciencedirect.com/'' Elsevier Service Provider proxy využívá ScienceDirect i další služby Elsevier jako Scopus, Embase, Engineering Village, Reaxys, ClinicalKey, ExamPrep, Geofacets, Mendeley, SciVal. ===== Používané atributy ===== ScienceDirect používá hodnoty atributů //eduPersonEntitlement//, //SAML pairwiseID//, //SAML subjectID//, //eduPersonTargetedID//, //mail//, //givenName//, //sn//. Hodnota atributu //eduPersonEntitlement// musí být nastavena na hodnotu //urn:mace:dir:entitlement:common-lib-terms// u uživatelů s oprávněním přístupu k obsahu licencovanému pro celou organizaci. Uživatelé s oprávněním přístupu k obsahu licencovanému pro součást organizace, například pro fakultu, musí mít hodnotu v atributu //eduPersonEntitlement// nastavenou podle doporučení [[https://wiki.refeds.org/display/GROUPS/Federated+Authorization+Best+Practices|REFEDS]] - například //urn:cuni:affiliation:member@lf1.cuni.cz//. Při uvolnění atributu //eduPersonEntitlement// získává uživatel anonymní přístup. Při uvolnění atributů //eduPersonEntitlement// a jednoho z atributů //SAML pairwiseID//, //SAML subjectID//, //eduPersonTargetedID//, //eduPersonPrincipalName// získává uživatel pseudonymní přístup. Při uvolnění navíc //mail//, //givenName//, //sn// získává personalizovaný přístup s e-mailovou adresou a jménem v profilu u Elsevier. Anonymní přístup podporují pouze některé služby Elsevier. Všechny služby podporují pseudonymí a personalizovaný přístup. Podrobnosti k použití atributů jsou uvedeny v [[https://service.elsevier.com/app/answers/detail/a_id/28536/c/10543/supporthub/elsevieraccess/kw/federated+access/track/BvNeQQo5Dv8e~TB~Gq8a~yKchVgquS75Mv~d~zj~PP8U/|Elsevier Access Support Center]]. ===== Přístup ===== Po aktivaci mají uživatelé Vaši instituce k dispozici institucionální přihlášení ScienceDirect na standardní úvodní adrese: [[http://www.sciencedirect.com/]] V rámci platformy je k dispozici logout. Elsevier využívá Advanced integraci Seamless Access - ScienceDirect má vlastní Discovery Service/WAYF ekvivaletní doporučení Seamless Access, u článků časopiů a kapitol knih se zobrazuje customizované tlačítko Seamless Access. Uživatelé mají možnost si aktivovat personalizované služby Elsevier Science Direct. Účet u Elsevier a personalizované služby jsou navázány na identitu z domovské organizace uživatele předávanou Identity Providerem. ScienceDirect podporuje anonymní i personalizovaný přístup v závislosti na uvolněných atributech. ===== WAYFless odkazy ===== Návod k WAYFless odkazům je uvedený na adrese: https://service.elsevier.com/app/answers/detail/a_id/28537/supporthub/elsevieraccess/. Příklady WAYFless odkazů: Česká národní banka \\ https://auth.elsevier.com/ShibAuth/institutionLogin?entityID=https%3A%2F%2Fkatalog.cnb.cz%2Fauth%2Fsaml2-idp&appReturnURL=https%3A%2F%2Fwww.sciencedirect.com Univerzita Tomáše Bati ve Zlíně \\ https://auth.elsevier.com/ShibAuth/institutionLogin?entityID=https%3A%2F%2Fshibboleth.utb.cz%2Fidp%2Fshibboleth&appReturnURL=https%3A%2F%2Fwww.sciencedirect.com Funkční jsou také následující WAYFless odkazy se starší syntaxí: Univerzita Karlova \\ https://www.sciencedirect.com/customer/authenticate?federation_id=2026&institution_id=18945&auth_type=SHIBBOLETH&targetURL=%2F Národní technická knihovna \\ https://www.sciencedirect.com/customer/authenticate?federation_id=2026&institution_id=115059&auth_type=SHIBBOLETH&targetURL=%2F ===== Stávající omezení ===== * Elsevier nepodporuje propojení účtů z několika organizací pro přístup ke sjednocené množině licencovaného obsahu. K účtu u Elsevier lze registrovat až 9 e-mailových adres. * Požadované atributy nejsou uvedené v metadatech Elsevier proxy SP v eduGAIN.