Rozdiely

Tu môžete vidieť rozdiely medzi vybranou verziou a aktuálnou verziou danej stránky.

Odkaz na tento prehľad zmien

Obojstranná predošlá revízia Predchádzajúca revízia
Nasledujúca revízia		 Predchádzajúca revízia
attributes:services:tcspersonal [23. 06. 2025 11:15] – mstanislav@umb.skattributes:services:tcspersonal [03. 12. 2025 09:46] (aktuálne) – mstanislav@umb.sk
Riadok 1: Riadok 1:
 ====== Osobné certifikáty TCS ====== ====== Osobné certifikáty TCS ======
 ^ Názov služby | TCS - Trusted Certificate Service | ^ Názov služby | TCS - Trusted Certificate Service |
-^ Poskytovateľ | GÉANT / Harica |+^ Poskytovateľ | GÉANT / HARICA |
 ^ entityID | <nowiki>https://www.harica.gr/simplesamlphp/module.php/saml/sp/metadata.php/pki-grnet-sp</nowiki> | ^ entityID | <nowiki>https://www.harica.gr/simplesamlphp/module.php/saml/sp/metadata.php/pki-grnet-sp</nowiki> |
 ^ Opis | Poskytovanie používateľských certifikátov pre podpisovanie mailov alebo autentifikáciu vo webových službách | ^ Opis | Poskytovanie používateľských certifikátov pre podpisovanie mailov alebo autentifikáciu vo webových službách |
-^ Požadované atribúty | [[attributes:mail|mail]], [[attributes:displayName|displayName]], [[attributes:cn|cn]], [[attributes:givenName|givenName]], [[attributes:sn|sn]], [[attributes:eduPersonPrincipalName|eduPersonPrincipalName]], [[attributes:schacHomeOrganization|schacHomeOrganization]], eduPersonEntitlement |+^ Požadované atribúty | [[attributes:mail|mail]], [[attributes:displayName|displayName]], [[attributes:cn|cn]], [[attributes:givenName|givenName]], [[attributes:sn|sn]], [[attributes:eduPersonTargetedID]], [[attributes:eduPersonPrincipalName|eduPersonPrincipalName]], [[attributes:schacHomeOrganization|schacHomeOrganization]], eduPersonEntitlement |
  
 Poznámky a detaily konfigurácie IdP Shibboleth týkajúce sa využívania GÉANT služby "Trusted Certificates Service" (TCS). Poznámky a detaily konfigurácie IdP Shibboleth týkajúce sa využívania GÉANT služby "Trusted Certificates Service" (TCS).
Riadok 10: Riadok 10:
 ===== entityID ===== ===== entityID =====
  
-SAML služba, ktorej dodávateľom v kontexte TCS je od mája 2025 spoločnosť Harica, používa nasledovné globálne unikátne identitifikátory pre produkčnú, prípravnú a vývojársku inštanciu (v uvedenom poradí):\\  +SAML služba, ktorej dodávateľom v kontexte TCS je od mája 2025 spoločnosť Harica, používa nasledovné globálne unikátne identitifikátory pre produkčnú, prípravnú a vývojársku inštanciu (v uvedenom poradí): 
-''%%https://www.harica.gr/simplesamlphp/module.php/saml/sp/metadata.php/pki-grnet-sp%%''\\ +\\  
-''%%https://cm-stg.harica.gr/simplesamlphp/module.php/saml/sp/metadata.php/harica-cm-stg-sp%%''\\+''%%https://www.harica.gr/simplesamlphp/module.php/saml/sp/metadata.php/pki-grnet-sp%%'' 
 +\\ 
 +''%%https://cm-stg.harica.gr/simplesamlphp/module.php/saml/sp/metadata.php/harica-cm-stg-sp%%'' 
 +\\
 ''%%https://cm-dev.harica.gr/saml/module.php/saml/sp/metadata.php/harica-cm-dev-sp%%'' ''%%https://cm-dev.harica.gr/saml/module.php/saml/sp/metadata.php/harica-cm-dev-sp%%''
 +\\
  
 SAML služba je registrovaná v prostredí federácie GRNET, z ktorej je publikovaná ďalej prostredníctvom interfederácie eduGAIN. To znamená, že pre prístup k SAML službe musí člen lokálnej federacie identít jej prostredíctvom zároveň participovať aj v interfederácii eduGAIN. SAML služba je registrovaná v prostredí federácie GRNET, z ktorej je publikovaná ďalej prostredníctvom interfederácie eduGAIN. To znamená, že pre prístup k SAML službe musí člen lokálnej federacie identít jej prostredíctvom zároveň participovať aj v interfederácii eduGAIN.
Riadok 63: Riadok 67:
         </PolicyRequirementRule>         </PolicyRequirementRule>
         <AttributeRule attributeID="eduPersonPrincipalName" permitAny="true" />         <AttributeRule attributeID="eduPersonPrincipalName" permitAny="true" />
 +        <AttributeRule attributeID="edupersonTargetedID" permitAny="true" />
         <AttributeRule attributeID="displayName" permitAny="true" />         <AttributeRule attributeID="displayName" permitAny="true" />
         <AttributeRule attributeID="givenName" permitAny="true" />         <AttributeRule attributeID="givenName" permitAny="true" />
Riadok 74: Riadok 79:
 </code> </code>
  
 +Správnosť konfigurácie uvoľnovania atribútov je následne možné skontrolovať na testovacej stránke určenej pre jednotlivé inštancie služby, t.j. produkčnú, prípravnú a vývojársku inštanciu (v uvedenom poradí):\\ 
 +https://cm.harica.gr/loginsaml/test.php 
 +\\ 
 +https://cm-stg.harica.gr/loginsaml/test.php 
 +\\ 
 +https://cm-dev.harica.gr/loginsaml/test.php
  • attributes/services/tcspersonal.1750670128
  • Posledná úprava: 23. 06. 2025 11:15