Toto je starší verze dokumentu!
Nastavení federativní autentizace u OvidSP
Konfigurace
Shibbolethovou autentizaci je možné aktivovat žádostí na helpdesk - support@ovid.com.
Service Provider má entity ID https://shibboleth.ovid.com/entity.
Ovid vyžadují registraci Identity Providera organizace v eduGAIN.
Používané atributy
OvidSP používá hodnoty atributů eduPersonScopedAffiliation a eduPersonEntitlement.
Přístup
Po aktivaci mají uživatelé Vaši instituce k dispozici autentizaci u OvidSP prostřednictvím Shibboleth na adrese: https://openathens.ovid.com/ nebo na standadrní úvodní adrese: http://ovidsp.ovid.com/
V rámci platformy je k dispozici logout.
Platforma využívá vlastní Discovery Service/WYAF.
Wayfless odkazy
OvidSP podporuje wyafless odkazy na úroveň rozhranní, databáze i časopisu/knihy.
Příklad WAYFless odkazu k Medline na platformě OvidSP pro Univerzitu Karlovu:
https://openathens.ovid.com/secure-ssl/home.oa?idpselect=https://cas.cuni.cz/idp/shibboleth& entityID=https://cas.cuni.cz/idp/shibboleth&T=JS&PAGE=main&D=mesz
Stávající omezení
- V případe hodnot u atributu eduPersonEntitlement používá OvidSP pouze vlastní hodnoty ve tvaru urn:wkhmr:ovid.institutional.login:[název_skupiny], které je třeba nastavit na straně IdP.
- Při autentizaci OvidSP nepodporuje vícenásobné afiliace. Volbu preferované afiliace je třeba zajistit na straně IdP. Tj. oprávnění uživatelé mají přístup ke všemu pro ně předplácenému obsahu v rámci OvidSP, ovšem v některých případech nikoli ke všemu zároveň.
- Institucionální identitu nelze použít pro perzonalizované služby u OvidSP - Personal Account, OvidSP nepodporuje jednotné přihlášení.