| Obě strany předchozí revize Předchozí verze Následující verze | Předchozí verze |
| cs:tech:metadata-preparation [2019/09/26 10:38] – [Umístění federačních metadat] Duplikuje návod k IdP/SP. jop@cesnet.cz | cs:tech:metadata-preparation [2022/03/22 09:41] (aktuální) – Jan Oppolzer |
|---|
| ====== Metadata ====== | ====== Příprava metadata ====== |
| |
| | Jak připravit metadata IdP anebo SP je popsáno v odpovídajících návodech: |
| |
| ===== Jak vytvořit metadata pro IdP/SP ===== | * [[cs:tech:idp:shibboleth#idp-metadataxml |Shibboleth IdP]] |
| | * [[cs:tech:sp:shibboleth#metadata_sluzby|Shibboleth SP 3]] |
| | * [[cs:tech:sp:shibboleth:2#metadata_sluzby|Shibboleth SP 2]] |
| | * [[cs:tech:sp:simplesamlphp#metadata_sluzby|SimpleSAMLphp]] |
| |
| ==== Shibboleth SP ==== | Výsledná metadata jsou pak k dispozici v závislosti na entitě: |
| | |
| Shibboleth SP vystavuje svá metadata založené na aktuální konfiguraci na speciální adrese (//handleru//), typicky: | |
| | |
| <code> | |
| https://HOSTNAME/Shibboleth.sso/Metadata | |
| </code> | |
| | |
| Pokud jste postupovali dle našeho [[:cs:tech:sp:shibboleth|návodu na instalaci]] (a to zejména části týkající se [[:cs:tech:sp:shibboleth#metadata_sluzby|metadat služby]]), jsou metadata připravena pro registraci ve federaci. | |
| | |
| ==== Shibboleth IdP ==== | |
| | |
| Shibboleth IdP v aktuální verzi 3.x vystavuje svá metadata na následující URL adrese: | |
| | |
| <code> | |
| https://HOSTNAME/idp/shibboleth | |
| </code> | |
| | |
| Během instalace IdP instalační skript vygeneruje metadata a umístí je do souboru ''/opt/shibboleth-idp/metadata/idp-metadata.xml''. Pokud jste postupovali podle našeho [[:cs:tech:idp:shibboleth|návodu na instalaci]] (a to zejména části týkající se [[:cs:tech:idp:shibboleth#metadataidp-metadataxml|metadat IdP]]), jsou metadata připravena pro registraci ve federaci, jelikož obsahují i potřebné [[cs:tech:metadata-contacts|kontaktní údaje]]. Metadata je potřeba udržovat v aktuální podobě. | |
| |
| | * Shibboleth IdP: ''<nowiki>https://HOSTNAME/idp/shibboleth</nowiki>'' |
| | * Shibboleth SP: ''<nowiki>https://HOSTNAME/Shibboleth.sso/Metadata</nowiki>'' |
| | * SimpleSAMLphp: ''<nowiki>https://HOSTNAME/simplesaml/module.php/core/frontpage_federation.php</nowiki>'' |
| |