Panneau latéral

Sommaire

Test d’un SP avec Renater Access Check

1. Présentation du service

Le service RENATER Access Check permet de tester un fournisseur de service, avec plusieurs comptes, sans avoir besoin de disposer d'un IdP (et de devoir créer des comptes de test).
Il est utilisable pour toute entité inscrite dans la fédération de test ou la Fédération Education-Recherche.
RENATER Access Check est accessible à l'URL suivante : https://access-check.renater.fr/access-check-manager.cgi?lang=fr
La même solution existe au niveau d'eduGAIN, pour tester un SP inscrit dans eduGAIN : https://access-check.edugain.org/
La différence entre le service Access Check et un IdP de test, est qu'avec un IdP de test, les comptes permettent d'accéder à tous les SP de la fédération.
Il n'est pas envisageable d'avoir au sein d'une fédération de production, un tel IdP.
Les comptes créés via Access Check sont restreints. En effet, pour pouvoir créer des comptes des tests, il faut :

  • S'identifier dans la fédération
  • Choisir le SP que l'on souhaite tester
  • Choisir l'adresse email de contact de ce SP (déclarée dans les metadonnées du SP)
  • Le service Access Check va ensuite envoyer un challenge à cette adresse mail. Ce challenge devra être saisi dans l'inteface Access Check. Cela permet de s'assurer qu'uniquement un administrateur du SP est en mesure de créer ces comptes de test.
  • Les comptes peuvent ensuite n'être utilisés qu'avec le SP sélectionné précédemment

2. Utilisation du service

Suivez les étapes suivantes pour accéder à votre SP grâce à RENATER Access Check :

  • Connectez-vous avec votre compte CRU
  • Choisissez votre SP dans la Fédération de test
  • Suivez les étapes pour recevoir un challenge sur votre adresse mail
  • Une fois en possession des comptes tests, utilisez une fenêtre de navigation privée pour vous y connecter
RENATER Access Check et eduGAIN Access Check vont à terme remplacer l'IdP de test fourni historiquement par RENATER.