[HREF-tech] EduGAIN csatlakozás

[Kristof Bajnok]

kedves kollégák,

a Networkshopon többször felmerült a kérdés, hogy hogyan csatlakozhat
egy IdP az EduGAIN-hez. A folyamat három lépésből áll:

1. Írni kell az aai at niif.hu -nak, hogy publikáljuk az IdP-t az EduGAIN
metadatába.
2. Be kell konfigurálni a következő metadata URL-t:
http://metadata.eduid.hu/current/edugain.xml . Az aláírókulcs megegyezik
a többi metadata setet aláíró kulccsal
(https://metadata.eduid.hu/href-metadata-signer-2011.crt)
Félreértések elkerülése végett a magyar entitások az újra aláírt edugain
metaadatok között nem szerepelnek, hogy ne legyen duplikáció.
3. Be kell állítani, hogy az SP-k kötelező attribútumait az IdP
elküldje. SimpleSAMLphp esetén az attribute filter könnyen jöhet a
metadatából, Shibboleth IdP esetén célszerű az alábbi automatikusan
frissülő filtert beállítani:
https://metadata.eduid.hu/edugain-attribute-filter/2011/edugain.xml

Ezek után már csak várni kell, hogy az SP-k frissítsék a metaadataikat.

Kristóf