Les deux révisions précédentes Révision précédente | |
federation:docs:fiches [2019/05/15 15:48] – herve.bourgault@renater.fr | federation:docs:fiches [Date inconnue] (Version actuelle) – supprimée - modification externe (Date inconnue) 127.0.0.1 |
---|
====== Fiches techniques Shibboleth ====== | |
| |
Les fiches listées ci-dessous traitent chacune un aspect de configuration de Shibboleth. | |
| |
Si vous devez adapter/configurer une application pour utiliser une authentification SAML, consultez [[:federation:technique:applications:index|la liste des applications compatibles]]. | |
| |
Problématiques générales : | |
*[[.fiches:passageprod|Fédération Éducation-Recherche : passage en production]] | |
* [[.fiches:metadata|Synchronisation des méta-données]] | |
* [[.fiches:entitlement|Utilisation de l'attribut eduPersonEntitlement]] | |
* [[.fiches:saml2|Utiliser SAML2]] | |
* [[.fiches:fedadeux|Une fédération à deux]] | |
* [[.fiches:docelec|Utiliser la fédération d'identités pour l'accès à la documentation électronique]] | |
* [[.fiches:hautedispo|Haute disponibilité des services SAML]] | |
* [[.fiches:typecert|Type de certificats X.509 utilisés]] | |
* [[.fiches:certrollover|Renouveler le certificat d'un SP/IdP]] | |
* [[.fiches:edugain|Présentation de eduGAIN]] | |
* [[.fiches:fed-locale|Gérer une fédération locale]] | |
* [[.fiches:nouveau-guichet|Nouveau guichet de la fédération]] | |
* [[.fiches:single-logout|Gérer le Single Logout]] | |
| |
Fournisseur d'identités : | |
* [[.fiches:filtres-attributs|Diffusion des attributs]] | |
* [[.fiches:cas-shib|CAS et Shibboleth]] | |
* [[.fiches:idpgroupes|Un IdP couplé à un gestionnaire de groupes]] | |
* [[.fiches:ressource-locale|Configuration d'une ressource locale]] | |
* [[.fiches:persistentid|Génération de l'attribut persistentID (eduPersonTargetedID)]] | |
* [[.fiches:idp_edugain_enabled|Configurer un IdP pour eduGAIN]] | |
* [[.fiches:computed_targetedid|Retrouver un eduPersonTargetedID calculé]] | |
* [[/federation/docs/documentations/idpv3_presentation|Shibboleth IdP version 3: Points d'attentions et évolutions]] | |
* [[.fiches:change_scope|Changer le scope d'un IdP]] | |
| |
Fournisseur de services : | |
* [[.fiches:addresschecking|Configurer le SP Shibboleth pour contrôler l'adresse IP du client]] | |
* [[.fiches:exportassertions|Configurer un SP Shibboleth pour exporter les assertions SAML]] | |
* [[.fiches:webmail|SSO et webmail]] | |
* [[.fiches:virtualhosting-sp|Configurer un SP pour 2 domaines DNS différents]] | |
* [[.fiches:migration-sp|Migrer un fournisseur de service sans interruption]] | |
* [[.fiches:reverseproxy|Utiliser un reverse proxy "shibbolisé" en frontal d'un serveur hébergeant une application]] | |
* [[.fiches:retrouverPersistentId|Connaitre l'identité correspondant à un persistentID]] | |
* [[.fiches:wifi|Accès Wi-Fi et portail captif]] | |
* [[.fiches:shibbolisation|Rendre compatible une application avec Shibboleth]] | |
* [[.fiches:metadata-attributes|Configurer le SP Shibboleth pour rendre accessible les attributs de meta-données à une application fédérée]] | |
* [[.fiches:sp_edugain_enabled|Configurer un SP pour eduGAIN]] | |
| |
WAYF, Service de découverte : | |
* [[.fiches:idpfirst|Court-circuiter le WAYF/DS]] | |
* [[.fiches:ds|Utiliser le WAYF en mode Discovery Service]] | |
* [[.fiches:wayf|Installation et personnalisation d'un WAYF]] | |
* [[.fiches:filtreridp|Limiter la liste des IdPs proposée par le service de découverte]] | |
| |
Gestion des groupes : | |
* [[.fiches:sympa_attribute_provider|Utiliser le référentiel de Sympa comme Attribute Provider Shibboleth]] | |
| |
Gestion des méta-données : | |
* [[.fiches:etoken4md|Signing federation metadata with an eToken]] | |
* [[.fiches:entitycategories|Méta-données et entity categories]] | |
* [[.fiches:logo-dans-metadonnees|Ajouter votre logo dans les méta-données]] | |