Auteurs : Anass Chabli, Geoffroy Arnoud

Dernière mise à jour : Septembre 2020.

Préambule :

• Un glossaire des termes utilisés est disponible en fin de documentation
  

• Les commandes à exécuter et les exemples de fichiers de configuration sont affichés dans cette police.

• Le résultat des commandes est affiché en italique.
• Dans toute cette documentation, le nom du poste pris en exemple est mon-poste.fr
• Un petit script permet d'entrer votre nom de machine et de remplacer toutes les occurrences de mon-poste.fr dans cette page
• Vous pourrez à tout moment corriger ou refaire l'opération en tapant simplement votre nom de poste dans le champs ci dessous.

Le terme SP (pour Service Provider) fait référence à la notion de Fournisseur de Service. Pour plus de précisions sur cette notion, reportez-vous au chapitre intitulé « Sources de documentation ».

• Description de la formation
  • 1. Informations générales
  • 2. Objectifs
  • 3. Pré-requis
  • 4. Sources de documentation
  • 5. Programme
• Pré-requis
  • 1. Installation d'outils facilitant le travail
  • 2. Éléments déjà installés
  • 3. Serveur Apache
    • 3.1 Installation de PHP
    • 3.2 Configuration du serveur Apache
• Installation du SP Shibboleth
  • 1. Installation
  • 2. Certificats
• Configuration du SP Shibboleth
  • 1. Configuration d'Apache (mod_shib)
  • 2. Configuration du serveur (shibd)
    • 2.1 Les méta-données
    • 2.2 Lancement de Apache et de shibd
  • 3. Configuration de l'IDP pour le bilatéral
  • 4. Test de la relation bilatérale
  • 5. Configuration des logs
• Fédération du SP Shibboleth
  • 1. Enregistrement dans la fédération de test
  • 2. Suppression de la relation bilatérale
    • 2.1 Modification de la configuration de l'IDP
    • 2.2 Modification de la configuration du SP
  • 3. Test dans la fédération de test
    • 3.1 Erreurs courantes
• Installation d'un service de découverte (WAYF)
  • 1. Installation WAYF et configuration Apache
  • 2. Configuration & customisation du WAYF
  • 3. IDProvider.conf.php VS méta-données.xml
  • 4. Configuration
  • 5. Modification du fichier shibboleth2.xml
  • 6. Utilisation des Comptes CRU
• Shibbolisation simple d'une application web
  • 1. Shibbolisation
    • 1.1 Shibbolisation d'une application Perl
    • 1.2 Shibbolisation d'une application PHP
  • 2. Conseils complémentaires
• Cas d'usages avancés d'un SP
  • 1. Mutualisation d'un SP entre applications
    • 1.1 Lien entre application et entité SAML
    • 1.2 Différenciation du comportement
  • 2. Externalisation du SP
    • 2.1 Shibbolisation d'une application distante
• Test d’un SP avec Renater Access Check
  • 1. Présentation du service
  • 2. Utilisation du service
• Passage en production
  • 1. Ajouter les méta-données de production
  • 2. protéger l'application par une directive Apache
  • 3. Décrire l'application dans le fichier Shibboleth2.xml
  • 4. Inscrire son SP dans la fédération de production
• Pour aller plus loin
  • 1. Migration SP2 vers SP3
  • 2. Gérer une fédération locale
  • 3. Inscrire votre SP dans eduGAIN
  • 4. Comment court-circuiter le WAYF ?
  • 5. Configurer un SP pour 2 domaines DNS différents
  • 6. Utilisation d'un reverse proxy en frontal de l'application
  • 7. Configurer mon fournisseur de service pour qu'il accepte plusieurs sources de métadonées
  • 8. Personnaliser le message d'erreur en cas d'attribut manquant
  • 9. Je rencontre un problème lors de l'installation ou la maintenance de la brique SP
• Glossaire