Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.
| Obě strany předchozí revize Předchozí verze Následující verze | Předchozí verze Následující verze Obě strany příští revize | ||
|
cs:tech:idp:shibboleth [2020/03/27 14:32] jan.oppolzer@cesnet.cz IdP V4.0.0 |
cs:tech:idp:shibboleth [2020/03/30 15:35] jan.oppolzer@cesnet.cz [Shibboleth IdP] |
||
|---|---|---|---|
| Řádek 2: | Řádek 2: | ||
| **Na této stránce se nachází návod, jak do linuxové distribuce Debian nainstalovat Shibboleth IdP. Před instalací musíme zprovoznit [[cs:tech:idp:jetty]].** | **Na této stránce se nachází návod, jak do linuxové distribuce Debian nainstalovat Shibboleth IdP. Před instalací musíme zprovoznit [[cs:tech:idp:jetty]].** | ||
| + | |||
| + | <WRAP important> | ||
| + | **Podpora pro Shibboleth IdP řady 3 bude ukončena k 31. 12. 2020. Tento návod se tedy týká již nové řady 4.** | ||
| + | </WRAP> | ||
| ---- | ---- | ||
| Řádek 226: | Řádek 230: | ||
| Chcete-li si konfigurační soubor ''/opt/shibboleth-idp/conf/attribute-resolver.xml'' nakonfigurovat od začátku a naprosto sami, využijte k tomu soubor ''/opt/shibboleth-idp/conf/attribute-resolver-ldap.xml'', který v sobě zahrnuje i konektor do LDAP serveru. | Chcete-li si konfigurační soubor ''/opt/shibboleth-idp/conf/attribute-resolver.xml'' nakonfigurovat od začátku a naprosto sami, využijte k tomu soubor ''/opt/shibboleth-idp/conf/attribute-resolver-ldap.xml'', který v sobě zahrnuje i konektor do LDAP serveru. | ||
| - | Doporučuji však usnadnit si práci a vyjít z připraveného souboru na adrese [[https://www.eduid.cz/shibboleth-idp-v4/attribute-resolver.xml]]. [[cs:tech:attributes]] naleznete v dokumentaci. Podle tohoto seznamu si ''attribute-resolver.xml'' upravte. | + | Doporučuji však usnadnit si práci a vyjít z připraveného souboru na adrese [[https://www.eduid.cz/shibboleth-idp/attribute-resolver.xml]]. [[cs:tech:attributes]] naleznete v dokumentaci. Podle tohoto seznamu si ''attribute-resolver.xml'' upravte. |
| <WRAP alert> | <WRAP alert> | ||
| Řádek 239: | Řádek 243: | ||
| # Stažení attribute-resolver.xml | # Stažení attribute-resolver.xml | ||
| wget -O /opt/shibboleth-idp/conf/attribute-resolver.xml \ | wget -O /opt/shibboleth-idp/conf/attribute-resolver.xml \ | ||
| - | https://www.eduid.cz/shibboleth-idp-v4/attribute-resolver.xml | + | https://www.eduid.cz/shibboleth-idp/attribute-resolver.xml |
| </code> | </code> | ||
| Řádek 248: | Řádek 252: | ||
| Mít definované atributy z předchozího kroku nestačí. Ještě je potřeba nadefinovat, které atributy budeme vydávat a komu je budeme vydávat. To se nastavuje v konfiguračním souboru ''/opt/shibboleth-idp/conf/attribute-filter.xml''. | Mít definované atributy z předchozího kroku nestačí. Ještě je potřeba nadefinovat, které atributy budeme vydávat a komu je budeme vydávat. To se nastavuje v konfiguračním souboru ''/opt/shibboleth-idp/conf/attribute-filter.xml''. | ||
| - | Z důvodu zjednodušení doporučujeme uvolňovat atributy dle našeho doporučení na adrese [[https://www.eduid.cz/shibboleth-idp-v4/attribute-filter.xml]]. | + | Z důvodu zjednodušení doporučujeme uvolňovat atributy dle našeho doporučení na adrese [[https://www.eduid.cz/shibboleth-idp/attribute-filter.xml]]. |
| Filtr uvolňuje atributy podle kategorií entit [[cs:tech:categories:rs]], [[cs:tech:categories:coco]] a dále do federací [[cs:tech:summary|eduID.cz]] a [[cs:tech:edugain|eduGAIN]]. | Filtr uvolňuje atributy podle kategorií entit [[cs:tech:categories:rs]], [[cs:tech:categories:coco]] a dále do federací [[cs:tech:summary|eduID.cz]] a [[cs:tech:edugain|eduGAIN]]. | ||
| Řádek 254: | Řádek 258: | ||
| <code bash> | <code bash> | ||
| wget -O /opt/shibboleth-idp/conf/attribute-filter.xml \ | wget -O /opt/shibboleth-idp/conf/attribute-filter.xml \ | ||
| - | https://www.eduid.cz/shibboleth-idp-v4/attribute-filter.xml | + | https://www.eduid.cz/shibboleth-idp/attribute-filter.xml |
| </code> | </code> | ||
CESNET, z. s. p. o.
Generála Píky 26
16000 Praha 6
info@cesnet.cz
Tel: +420 234 680 222
GSM: +420 602 252 531
support@cesnet.cz