====== Nastavení autentizace a autorizace u H.W.Wilson ======
===== Konfigurace =====

Shibbolethovou autentizaci je možné aktivovat ve webovém admin na adrese: [[http://vnweb.hwwilsonweb.com/hww/admin/subscriber_admin_login.jhtml]]. Pro přihlášení
do WilsonWeb Web Admin  vyberte v menu //Access//, dále //Shibboleth access//, v nabídce
federací zvolte //Czech Academic Federation eduID.cz//, nastavení uložte kliknutím na tlačítko //Save//.

U platformy WilsonWeb je provozovaný Shibboleth SP verze 2.3.1.

Service Provider má entity ID ''https://vnweb.hwwilsonweb.com/shibboleth''. 

===== Atributy používané pro autorizaci =====

Pro autorizaci H.W.Wilson používá hodnoty atributů //eduPersonScopedAffiliation//, //eduPersonHomeOrganization// a //eduPersonTargetedID//. 



===== Přístup =====

Po aktivaci mají uživatelé Vaši instituce k dispozici autentizaci u H.W.Wilson prostřednictvím Shibboleth na adrese: https://vnweb.hwwilsonweb.com/Shibboleth.sso/WAYF/eduid?target=https://vnweb.hwwilsonweb.com/cgi-bin/shibenv.pl nebo na standardní úvodní adrese: http://vnweb.hwwilsonweb.com/hww/login.jhtml . 

Všechny dosud používáné metody autentizace - IP adresy, institucionální jméno a heslo, apod. zůstávají nadále zachovány.

V rámci platformy je k dispozici logout. 

===== Wayfless odkazy =====

H.W.Wilson podporuje WAYFless odkazy na úroveň rozhranní. 

Struktura odkazu na úroveň databáze je:
<code>
<1>?target=https%3A%2F%2Fvnweb.hwwilsonweb.com%2Fcgi-bin%2Fshibenv.pl&
shire=https%3A%2F%2Fwebdev.hwwilsonweb.com%2FShibboleth.sso%2FSAML%2FPOST&
providerId=https%3A%2F%2Fwebdev.hwwilsonweb.com%2Fshibboleth
</code>
ke <1> je entity ID IdP.

Příklad hodnoty <1> pro Masarykovu Univerzitu: 
<code>
https://idp2.ics.muni.cz/idp/profile/Shibboleth/SSO
</code>

===== Stávající omezení =====

  * Identitu v rámci Shibboleth nepoužívá pro personalizované služby My WilsonWeb