Rozdiely

Tu môžete vidieť rozdiely medzi vybranou verziou a aktuálnou verziou danej stránky.

--- install:idp:instalacia_a_nastavenie_shibboleth_idp [15. 11. 2022 09:26] – jnamesny@umb.sk
+++ install:idp:instalacia_a_nastavenie_shibboleth_idp [07. 04. 2025 11:56] (aktuálne) – externá úprava 127.0.0.1
@@ Riadok 254: / Riadok 254: @@
 openssl rand -base64 36 2>/dev/null
 </code>
 Potom môžeme pristúpiť k úprave súboru:
@@ Riadok 266: / Riadok 267: @@
 # Default access to LDAP authn and attribute stores.
 idp.authn.LDAP.bindDNCredential              = Tu vložíme heslo, ktoré máme definované pre bind konto v LDAP
-idp.persistentId.salt                        = Tu vložíme vygenerovaný salt pre perzistentný NameID identifikátor
+idp.persistentId.salt                        = Tu vložíme vygenerovaný salt
 idp.attribute.resolver.LDAP.bindDNCredential = %{idp.authn.LDAP.bindDNCredential:undefined}
 </code>
+<alert type="danger" icon="glyphicon glyphicon-alert">
+Vloženú vygenerovanú hodnotu v "idp.persistentId.salt" nikdy nemeníme!</alert>
 Obmedzenie prístupu IP adries k stránkam so špecifickou funkcionalitou:
@@ Riadok 328: / Riadok 333: @@
         xsi:type="FileBackedHTTPMetadataProvider"
         backingFile="%{idp.home}/metadata/safeid-interfed.xml"
-        metadataURL="https://www.safeid.sk/metadata/safeid-interfed.xml"
+        metadataURL="https://metadata.safeid.sk/metadata/safeid-interfed.xml"
         maxRefreshDelay="PT30M">
@@ Riadok 398: / Riadok 403: @@
 ''attribute-resolver.xml''
-Vygenerujeme si ďalší nový "salt":
-<code>
-openssl rand -base64 36 2>/dev/null
-</code>
 Otvoríme konfiguráciu:
@@ Riadok 411: / Riadok 410: @@
 </code>
-Do konfigurácie doplníme nový atribút a nový konektor, do ktorého doplníme vygenerovaný "salt":
+Do konfigurácie doplníme nový atribút a nový konektor, do ktorého doplníme "salt", ktorý už máme vygenerovaný - nevytvárame nový:
 <code xml>
@@ Riadok 429: / Riadok 428: @@
     xsi:type="StoredId"
     generatedAttributeID="storedId"
-    salt="Napíšeme salt, ktorý sme si vygenerovali"
+    salt="Napíšeme salt, ktorý sme už vygenerovali v predchadzajúcich krokoch"
     queryTimeout="0">
     <InputAttributeDefinition ref="uid"/>