https://www.eduid.cz/ 2026-04-29T10:10:22+00:00 https://www.eduid.cz/ https://www.eduid.cz/_media/logo.png text/html 2017-02-10T06:02:26+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/attribute_consumer_use_cases?rev=1486706546&do=diff Use cases pro konzumaci atributů Bez atributů Aplikace vyžaduje pouze autentizaci a nevyužije žádné atributy. To znamená, že o uživatelích nic neví a ani nerozpozná, když se ten samý uživatel znovu přihlásí. Bez dalších omezení tento případ nedává moc smysl. Možné případy použití: text/html 2021-12-15T19:29:59+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/attributes?rev=1639596599&do=diff Atributy Názvy atributů využívaných u IdP a SP se liší od názvů použitých v SAML komunikaci. Znamená to, že na každé straně je potřeba definovat vhodné mapovaní. Toto rozdělení zvyšuje interoperabilitu různých součástí federace, které můžou mít rozdílné názvy pro stejné atributy. text/html 2023-08-22T10:09:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/categories?rev=1692698957&do=diff Kategorie entit Ve federaci eduID.cz a interfederaci eduGAIN existují různé kategorie entit (Entity Category, EC) pro poskytovatele identit (Identity Provider, IdP) a poskytovatele služeb (Service Provider, SP). * Code of Conduct * European Student Identifier * Kategorie v eduID.cz * Research & Scholarship * Sirtfi * Anonymous Access * Pseudonymous Access * Personalized Access Code of Conduct text/html 2024-01-11T09:22:24+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/certificates?rev=1704964944&do=diff Certifikáty V typické instalaci Shibboleth IdP/SP potřebujete X.509 certifikát, kterým se entita identifikuje v rámci federace. Certifikát musí splňovat následující požadavky: * být platný, * klíč o délce alespoň 2048 bitů, text/html 2022-03-22T08:27:01+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/edugain?rev=1647937621&do=diff eduGAIN Co je eduGAIN? eduGAIN je služba vyvíjená v rámci projektu GÉANT, která propojuje různé federace identit a umožňuje snadný přístup ke zdrojům a službám v rámci globální výzkumné a vzdělávací komunity. Poskytuje technické zázemí a definuje pravidla, která usnadňují interakci mezi entitami napříč různými federacemi. text/html 2017-02-10T06:02:26+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/exclude-filter?rev=1486706546&do=diff not ( (affiliation=='alum') or (idp_category=='library' and (not affiliation=='employee')) ) text/html 2017-02-10T06:02:26+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/filtrovani-uzivatelu-dokumentace?rev=1486706546&do=diff text/html 2026-03-04T17:18:47+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/idp?rev=1772644727&do=diff Identity Provider (IdP) * Identity Provider 5 text/html 2019-05-26T08:10:26+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/include-filter?rev=1558858226&do=diff (idp_category='university' and ((affiliate='employee') or (affiliate='faculty') or (affiliate='member') or (affiliate='student') or (affiliate='staff'))) or (idp_category='avcr' and (affiliate='member')) or (idp_category='library' and (affiliate='employee')) or (idp_category='hospital' and (affiliate='employee')) or (idp_category='other' and (affiliate='employee')) text/html 2019-12-16T10:54:19+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/index?rev=1576493659&do=diff Technická sekce * Kompatibilní software * Možnosti připojení IdP * Atributy * eduID.cz metadata profile * Příprava metadata * Správa a publikace metadat * Certifikáty * Detaily eduID.cz * eduGAIN * Identity Provider (IdP) * Service Provider * WAYF/DS * Kategorie entit * Standalone IdPs * socialidps * Filtrování uživatelů na straně Shibboleth SP text/html 2022-03-22T08:34:58+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/join?rev=1647938098&do=diff Možnosti připojení IdP Technická realizace připojení IdP do federace eduID.cz je možná až po vyřešení administrativních záležitostí. Je také nutné splnit jeden z následujících požadavků na správu uživatelů v rámci organizace -- mít adresářový server s uživatelskými informacemi. Na výběr máte: text/html 2019-12-31T10:57:41+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/metadata-contacts?rev=1577789861&do=diff Kontaktní údaje v metadatech Metadata IdP i SP musí obsahovat informace o organizaci provozující komponentu a minimálně jeden technický kontakt, který je za komponentu odpovědný. Doplnění těchto údajů se liší dle entity (IdP nebo SP) a je popsáno v odpovídající dokumentaci: text/html 2022-03-22T08:41:55+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/metadata-preparation?rev=1647938515&do=diff Příprava metadata Jak připravit metadata IdP anebo SP je popsáno v odpovídajících návodech: * Shibboleth IdP * Shibboleth SP 3 * Shibboleth SP 2 * SimpleSAMLphp Výsledná metadata jsou pak k dispozici v závislosti na entitě: * Shibboleth IdP: https://HOSTNAME/idp/shibboleth * Shibboleth SP: text/html 2017-02-10T06:02:26+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/metadata-profile?rev=1486706546&do=diff eduID.cz metadata profile SAML entities of eduID.cz members provide their metadata conforming to Metadata for the OASIS Security Assertion Markup Language (SAML) V2.0 and OASIS SAML V2.0 Metadata Interoperability Profile Version 1.0. In addition, their metadata must fulfill to the requirements specified in this document. XML namespaces used PrefixNamespace URLmdurn:oasis:names:tc:SAML:2.0:metadata text/html 2026-03-25T13:04:46+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/metadata-publication?rev=1774443886&do=diff Správa a publikace metadat Metadata IdP nebo SP poskytují informace o tom, jak s touto komponentou komunikovat v rámci federace nebo i v bilaterálním vztahu. Obsahují mimo jiné údaje o tzv. endpointech (speciální URL, na kterých jsou zpřístupněny služby), údaje o digitálních certifikátech, kterými komponenta podepisuje a šifruje svou komunikaci a také kontakty na odpovědné osoby. O metadata jednotlivých komponent a jejich publikaci se starají přislušné text/html 2020-04-02T08:54:22+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/metadata-sig-verification?rev=1585817662&do=diff Ověřování metadat Federační metadata jsou podepsána digitálním certifikátem a je důležité na straně IdP a SP tento podpis ověřovat! K tomu potřebujeme stáhnout ověřovací certifikát, který najdeme na stránce s technickými detaily. Konfigurace ověřování metadat se liší dle entity (IdP nebo SP) a je popsáno v odpovídající dokumentaci: text/html 2023-03-01T15:31:03+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/metaman?rev=1677684663&do=diff MetaMan Webová aplikace MetaMan (zkratka pro Metadata Manager) je určena pro správu metadat federace eduID.cz a dalších zejména interních federací jednotlivých organizací. Přihlášení do aplikace je možné jakoukoliv identitou z federace text/html 2024-12-03T13:49:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/software?rev=1733233753&do=diff Kompatibilní software Česká akademická federace identit eduID.cz je postavena na projektu Shibboleth, který implementuje protokol SAML. Teoreticky lze samozřejmě použít jakýkoliv software kompatibilní s protokolem SAML, ale pouze následující softwarové nástroje byly úspěšně vyzkoušeny a/nebo jsou v rámci text/html 2026-03-04T17:16:33+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/sp?rev=1772644593&do=diff Service Provider Přestože je možné jako poskytovatele služby (Service Provider, SP) ve federaci použít více různých technologií od různých dodavatelů, důrazně doporučujeme použít Shibboleth SP. V odůvodněných případech můžete využít i text/html 2024-05-30T08:26:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/standaloneidps?rev=1717057614&do=diff Standalone IdPs Federace Standalone IdPs je v udržovací fázi a je plánováno její zrušení. Z tohoto důvodu nová IdP neakceptujeme. Obecný popis Federace Standalone IdPs je určena pro IdP, která nejsou (a nebudou) součástí žádné "standardní" federace ( text/html 2026-04-10T11:40:49+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/summary?rev=1775821249&do=diff Detaily eduID.cz Souhrn technických detailů Název federace eduID.cz (Česká akademická federace identit eduID.cz) ID federace https://eduid.cz/metadata Kompletní metadata federace <https://metadata.eduid.cz/entities/eduid> Kompletní balíček metadat obsahující všechna IdP a SP registrovaná v eduID.cz. Níže je k dispozici řada menších balíčků, obsahující pouze metadata určitých skupin IdP a SP. text/html 2022-02-22T11:00:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/userfiltering?rev=1645527613&do=diff Filtrování uživatelů na straně Shibboleth SP Chcete-li omezit přístup uživatelů ke zdrojům pomocí Shibboleth SP, máte možnost to udělat prostřednictvím logiky implementované ve vaší aplikaci, anebo pomocí filtru přímo v Shibboleth SP. První cesta nabízí větší flexibilitu a také komfort pro uživatele, kterého můžete přesně informovat, proč mu byl přístup odepřen. Druhá cesta je podstatně jednodušší k implementaci a v řadě případů jediná možná s ohledem na nemožnost zásahů do provozované aplikace… text/html 2022-02-22T11:01:32+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/wayf?rev=1645527692&do=diff WAYF/DS Federace eduID.cz provozuje centrální DS rozcestník, který podporuje mobilní zařízení. Rozcestník používá jednotné URL: * https://ds.eduid.cz/wayf.php Konfigurace Návod na konfiguraci DS včetně vytvoření filtru je popsán v následujících dokumentech: