Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

Odkaz na výstup diff

Obě strany předchozí revize Předchozí verze
Následující verze		 Předchozí verze
cs:tech:metadata-preparation [2019/09/26 10:37] – -[Stahování metadat federace] Duplikuje návod k IdP/SP. jop@cesnet.czcs:tech:metadata-preparation [2022/03/22 09:41] (aktuální) – Jan Oppolzer
Řádek 1: Řádek 1:
-====== Metadata ======+====== Příprava metadata ======
  
-===== Umístění federačních metadat =====+Jak připravit metadata IdP anebo SP je popsáno v odpovídajících návodech:
  
-V [[:cs:tech:summary|technických detailech federace]] jsou zveřejněné adresy, kde se publikují aktuální federační metadata.+  * [[cs:tech:idp:shibboleth#idp-metadataxml |Shibboleth IdP]] 
 +  * [[cs:tech:sp:shibboleth#metadata_sluzby|Shibboleth SP 3]] 
 +  * [[cs:tech:sp:shibboleth:2#metadata_sluzby|Shibboleth SP 2]] 
 +  * [[cs:tech:sp:simplesamlphp#metadata_sluzby|SimpleSAMLphp]]
  
-===== Jak vytvořit metadata pro IdP/SP ===== +Výsledná metadata jsou pak k dispozici v závislosti na entitě:
- +
-==== Shibboleth SP ==== +
- +
-Shibboleth SP vystavuje svá metadata založené na aktuální konfiguraci na speciální adrese (//handleru//), typicky: +
- +
-<code> +
-https://HOSTNAME/Shibboleth.sso/Metadata +
-</code> +
- +
-Pokud jste postupovali dle našeho [[:cs:tech:sp:shibboleth|návodu na instalaci]] (a to zejména části týkající se [[:cs:tech:sp:shibboleth#metadata_sluzby|metadat služby]]), jsou metadata připravena pro registraci ve federaci. +
- +
-==== Shibboleth IdP ==== +
- +
-Shibboleth IdP v aktuální verzi 3.x vystavuje svá metadata na následující URL adrese: +
- +
-<code> +
-https://HOSTNAME/idp/shibboleth +
-</code> +
- +
-Během instalace IdP instalační skript vygeneruje metadata a umístí je do souboru ''/opt/shibboleth-idp/metadata/idp-metadata.xml''. Pokud jste postupovali podle našeho [[:cs:tech:idp:shibboleth|návodu na instalaci]] (a to zejména části týkající se [[:cs:tech:idp:shibboleth#metadataidp-metadataxml|metadat IdP]]), jsou metadata připravena pro registraci ve federaci, jelikož obsahují i potřebné [[cs:tech:metadata-contacts|kontaktní údaje]]. Metadata je potřeba udržovat v aktuální podobě.+
  
 +  * Shibboleth IdP: ''<nowiki>https://HOSTNAME/idp/shibboleth</nowiki>''
 +  * Shibboleth SP: ''<nowiki>https://HOSTNAME/Shibboleth.sso/Metadata</nowiki>''
 +  * SimpleSAMLphp: ''<nowiki>https://HOSTNAME/simplesaml/module.php/core/frontpage_federation.php</nowiki>''