[HREF-tech] shibbolethtel lekérdezni neptunból (Re: ActiveShareFS: Get SAML Single Sign-On for Microsoft SharePoint)

[Csillag Tamas]

Sziasztok!

On Tue, Nov 23, 2010 at 04:42:19PM +0100, Adam Lantos wrote:
> * elképzelhető, hogy vannak olyan adatok, amelyek nem szerepelnek egy
> LDAP-ban, például egy intézmény dönthet úgy, hogy bizonyos
> attribútumokat külső rendszerekből on-line old fel, a bejelentkezés
> pillanatában. Ez a Neptun esetében akár utópiának is tűnhet, de ha
> kellően megbízható a backend rendszer, sokkal jobb így megoldani a
> friss adatok szolgáltatását, mint állandó szinkronizációval.

Az az igazság, hogy engem még most is kicsi foglalkoztat a téma. :)
Vannak adatok, melyeket kézenfekvő átvinni (szinkronizálni) az ldapba,
de van amit egyszerűbb lenne a neptunból közvetlenül kérdezni.

Ádám, tudsz erre valami működő megoldást?
REST szerű interfészhez találtam egy megvalósítást:
http://groups.google.com/group/shibboleth-dev/browse_thread/thread/6847b1c89df597da?pli=1
http://staff.washington.edu/fox/shibboleth/

SOAPhoz ezt találtam:
http://shibboleth.1660669.n2.nabble.com/Web-serivice-data-connector-for-attribute-resolver-td5196524.html
és azt olvasom, hogy a shibboleth pl. ezt nem tudja out-of-the-box.
Mekkora munka egy ilyen megoldást beizzítani?

Üdv.
-- 
CSILLAG Tamas (cstamas) - http://digitus.itk.ppke.hu/~cstamas

The user's going to pick dancing pigs over security every time.
               -- http://en.wikipedia.org/wiki/Dancing_pigs