Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.
cs:tech:sources:wilson [2015/06/09 05:58] jpavlik@cesnet.cz [Wayfless odkazy] |
cs:tech:sources:wilson [2017/02/10 07:02] |
||
---|---|---|---|
Řádek 1: | Řádek 1: | ||
- | ====== Nastavení autentizace a autorizace u H.W.Wilson ====== | ||
- | ===== Konfigurace ===== | ||
- | Shibbolethovou autentizaci je možné aktivovat ve webovém admin na adrese: [[http://vnweb.hwwilsonweb.com/hww/admin/subscriber_admin_login.jhtml]]. Pro přihlášení | ||
- | do WilsonWeb Web Admin vyberte v menu //Access//, dále //Shibboleth access//, v nabídce | ||
- | federací zvolte //Czech Academic Federation eduID.cz//, nastavení uložte kliknutím na tlačítko //Save//. | ||
- | |||
- | U platformy WilsonWeb je provozovaný Shibboleth SP verze 2.3.1. | ||
- | |||
- | Service Provider má entity ID ''https://vnweb.hwwilsonweb.com/shibboleth''. | ||
- | |||
- | ===== Atributy používané pro autorizaci ===== | ||
- | |||
- | Pro autorizaci H.W.Wilson používá hodnoty atributů //eduPersonScopedAffiliation//, //eduPersonHomeOrganization// a //eduPersonTargetedID//. | ||
- | |||
- | |||
- | |||
- | ===== Přístup ===== | ||
- | |||
- | Po aktivaci mají uživatelé Vaši instituce k dispozici autentizaci u H.W.Wilson prostřednictvím Shibboleth na adrese: https://vnweb.hwwilsonweb.com/Shibboleth.sso/WAYF/eduid?target=https://vnweb.hwwilsonweb.com/cgi-bin/shibenv.pl nebo na standardní úvodní adrese: http://vnweb.hwwilsonweb.com/hww/login.jhtml . | ||
- | |||
- | Všechny dosud používáné metody autentizace - IP adresy, institucionální jméno a heslo, apod. zůstávají nadále zachovány. | ||
- | |||
- | V rámci platformy je k dispozici logout. | ||
- | |||
- | ===== Wayfless odkazy ===== | ||
- | |||
- | H.W.Wilson podporuje WAYFless odkazy na úroveň rozhranní. | ||
- | |||
- | Struktura odkazu na úroveň databáze je: | ||
- | <code> | ||
- | <1>?target=https%3A%2F%2Fvnweb.hwwilsonweb.com%2Fcgi-bin%2Fshibenv.pl& | ||
- | shire=https%3A%2F%2Fwebdev.hwwilsonweb.com%2FShibboleth.sso%2FSAML%2FPOST& | ||
- | providerId=https%3A%2F%2Fwebdev.hwwilsonweb.com%2Fshibboleth | ||
- | </code> | ||
- | ke <1> je entity ID IdP. | ||
- | |||
- | Příklad hodnoty <1> pro Masarykovu Univerzitu: | ||
- | <code> | ||
- | https://idp2.ics.muni.cz/idp/profile/Shibboleth/SSO | ||
- | </code> | ||
- | |||
- | ===== Stávající omezení ===== | ||
- | |||
- | * Identitu v rámci Shibboleth nepoužívá pro personalizované služby My WilsonWeb |