Σύνδεση εφαρμογής (Service Provider - SP) στην Υποδομή AAI

Υποδομή πιστοποίησης και εξουσιοδότησης (AAI)

Η σύνδεση μιας υπηρεσίας/εφαρμογής με την Υποδομή Πιστοποίησης και Εξουσιοδότησης (AAI) του ΑΠΘ, ώστε οι χρήστες του ΑΠΘ να έχουν πρόσβαση με τον Ιδρυματικό τους Λογαριασμό, απαιτεί μια σειρά ενεργειών από την πλευρά του τεχνικού διαχειριστή της εφαρμογής αυτής. Οι ενέργειες αυτές περιγράφονται συνοπτικά παρακάτω.

Τεχνικές έννοιες

Αρχικά, ο τεχνικός διαχειριστής θα πρέπει να έχει καλή γνώση της τεχνολογίας Single Sign-On, και συγκεκριμένα των εννοιών Identity Provider (IdP), Service Provider (SP), και SAML2.0.

Εγκατάσταση Service Provider

Ο τεχνικός διαχειριστής θα πρέπει να προχωρήσει σε εγκατάσταση και παραμετροποίηση του Service Provider (SP) της εφαρμογής. Προτείνεται η χρήση ενός εκ των λογισμικών

Shibboleth (Οδηγίες εγκατάστασης Shibboleth SP)
SimpleSAMLphp (Οδηγίες εγκατάστασης SimpleSAMLphp SP)

Ενεργοποίηση HTTPS

Καθώς προτείνεται ισχυρά η χρήση HTTPS, ο τεχνικός διαχειριστής θα πρέπει να προχωρήσει σε διαδικασία έκδοσης πιστοποιητικού και ενεργοποίηση επικοινωνίας SSL στην εφαρμογή

Ρύθμιση SP και δοκιμές

Για την συνολική ρύθμιση του SP αλλά και της εφαρμογής, και τις δοκιμές λειτουργίας πριν την σύνδεση με την υποδομή ΑΑΙ του ΑΠΘ, προτείνεται η σύνδεση με δοκιμαστικό IdP, όπως το περιβάλλον TESTSHIB.

Επιλογή χαρακτηριστικών αποδέσμευσης από Identity Provider

Στη συνέχεια ο τεχνικός διαχειριστής θα πρέπει να επιλέξει τα στοιχεία χρηστών που θα του δίνονται από τον Identity Provider (IDP) του ΑΠΘ κατά το login. Τα διαθέσιμα χαρακτηριστικά (attributes) αναλύονται εδώ.

Αίτηση ένταξης SP στην υποδομή AAI του ΑΠΘ

Για την σύνδεση του SP με τον IDP, ο υπεύθυνος της εφαρμογής θα πρέπει να συμπληρώσει την ηλεκτρονική αίτηση ένταξης στην Υποδομή Πιστοποίησης και Εξουσιοδότησης (AAI).

Ετοιμασία και αποστολή metadata

Μετά την έγκριση της αίτησης από την επιτροπής AAI του ΚΗΔ ΑΠΘ, θα ζητηθεί από τον τεχνικό διαχειριστή η αποστολή των metadata του SP. Τα metadata, όπως περιγράφονται αναλυτικά εδώ, θα πρέπει να περιέχουν συγκεκριμένα υποχρεωτικά πεδία.

Ρύθμιση επικύρωσης (validation) των metadata του IdP

Προτείνεται ισχυρά στους τεχνικούς διαχειριστές, η κατάλληλη ρύθμιση του SP ώστε να γίνεται επικύρωση (validation) των metadata του IdP.

Τα IdP metadata, με entityID "https://login.auth.gr/saml2/idp/metadata.php" βρίσκονται στη διεύθυνση

https://login.auth.gr/saml2/idp/metadata.php

Για το validation, χρησιμοποιήστε το παρακάτω δημόσιο κλειδί.

it .auth

Κέντρο Ηλεκτρονικής Διακυβέρνησης ΑΠΘ

Σύνδεση εφαρμογής (Service Provider - SP) στην Υποδομή AAI

Υπόδειγμα SP Metadata

Σύνδεση εφαρμογής (Service Provider - SP) στην Υποδομή AAI

You are here

Σύνδεση εφαρμογής (Service Provider - SP) στην Υποδομή AAI