====== Nastavení federativní autentizace u JSTOR ======


===== Konfigurace =====

Federativní autentizaci je možné aktivovat žádostí na podporu JSTOR - [[mailto:support@jstor.org|support@jstor.org]]. V žádosti uveďte entity ID Vašeho Identity Providera. Podrobnosti k aktivaci jsou uvedeny na [[http://about.jstor.org/content/setting-jstor-access#Remote-Access#Shibboleth|stránce podpory]]. 

Service Provider JSTOR má entity ID [[https://met.refeds.org/met/entity/https%253A%252F%252Fshibbolethsp.jstor.org%252Fshibboleth/?federation=edugain|https://shibbolethsp.jstor.org/shibboleth]]. 

JSTOR vyžadují registraci Identity Providera organizace v eduGAIN. 

===== Používané atributy ===== 

JSTOR používá atributy //eduPersonEntitlement//, //eduPersonScopedAffiliation//. 

Standardně oprávnění uživatelé podle licence musí mít nastavenu hodnotu atributu //eduPersonEntitlement// na //urn:mace:dir:entitlement:common-lib-terms//. Při předplatném různých kolekcí pro různé součásti organizace je nutné nastavení autorizace podle hodnot v atributu eduPersonEntitlement dohodnout s podporou JSTOR. 

Bližší podrobnosti k použití atributů jsou uvedeny na [[https://support.jstor.org/hc/en-us/articles/115005162028-Access-Management-Shibboleth-OpenAthens-In-Depth-|stránkách podpory JSTOR]]. 

===== Přístup =====


Po aktivaci mají uživatelé Vaši instituce k dispozici autentizaci u JSTOR na adrese: [[https://www.jstor.org/action/showLogin]]. 

V rámci platformy je k dispozici logout. 

Platforma využívá vlastní Discovery Service/WAYF.

===== Wayfless odkazy =====

WAYFless odkazy jsou uvedeny ve [[https://www.jstor.org/institutionSearch|WAYF JSTOR]]. Případně můžete použít [[https://support.jstor.org/hc/en-us/articles/115005162028-Access-Management-Shibboleth-OpenAthens-In-Depth-#wayflessurl|generátor WAYFless odkazů JSTOR]].

Příklady:

Česká národní banka
\\
https://shibbolethsp.jstor.org/start?entityID=https%3A%2F%2Fkatalog.cnb.cz%2Fauth%2Fsaml2-idp&dest=https://www.jstor.org/&site=jstor 

Národní technická knihovna
\\
https://shibbolethsp.jstor.org/start?entityID=https%3A%2F%2Fshibboleth.techlib.cz%2Fidp%2Fshibboleth&dest=https://www.jstor.org/&site=jstor 
===== Stávající omezení =====

  * JSTOR nepodporují certificate rollover. Během certificate rollover u Identity Providera je potřeba počítat s výpadkem institucionálního přihlášení u JSTOR. 
  * JSTOR nepodporuje jednotné přihlášení účtem z domovské organizace. Pro personalizaci lze použít přihlášení účtem Google.