Portalintegrationsprojektet Nyt fra brugerstyring ERFA møde 6. februar 2008 Thomas Gundel
Agenda Brug af common domain Meta data Integrationstest Spørgsmål
Common Domain Der anvendes en browser cookie i et fælles domæne (”fobs.dk”) til at opdage brugerens aktuelle Identity Provider(e). Obligatorisk at benytte – sikrer at arkitekturen er fleksibel, så IdP’er kan tilføjes / udskiftes. Adressen på den fællesoffentlige IdP må altså ikke ”hard-codes”!
Common Domain Cookie Sættes saml.ebberoed.dk sp77.fobs.dk idp.fobs.dk idp.sikker-adgang.dk Service Provider IP: Identity Provider IP: Common Domain 1. Tilgå ressource 2. Find IdP 3.Læs cookie tom 4. Gå til default IdP 5. Login 6. Redirect 7. Opdatér cookie 8. Returnér SAML assertion idp.sikker- adgang.dk
Common Domain Cookie Læses saml.andeby.dk sp23.fobs.dk idp.fobs.dk idp.sikker-adgang.dk Service Provider IP: Identity Provider IP: Common Domain 1. Tilgå ressource 2. Find IdP 3.Læs cookie 4. Gå til IdP fra cookie 5. Returnér SAML Assertion idp.sikker- adgang.dk
Meta Data Udveksles mellem SP og IdP inden integrationstest XML format defineret af SAML standarden Indeholder bl.a. –Certifikater (signering, kryptering) –URL’er på SAML services (SSO, SLO, AttributeService,...) –Info om kontaktpersoner –Understøttede attributter (kun IdP’en) Skal ikke signeres! Men skal udveksles sikkert!
Integrationstest Udklip fra testdokumentet:
Opfordring fra brugerstyring Kom bare i gang – vi er klar! Der er enkelte udeståender i føderationen, men det er petitesser! Der er ingen grund til at vente. Integrationstestmiljø er klart 10/3 – og der er meget arbejde foran jer, før I er klar til integrationstest! Individuel konsulenthjælp fra ØS/BSS er mulig – bare ring til Ellen Syberg og aftal tid.
Spørgsmål ?