KNF:Hoofdpagina: verschil tussen versies

Uit Kennisnet Developers Documentatie
Naar navigatie springen Naar zoeken springen
 
(227 tussenliggende versies door 4 gebruikers niet weergegeven)
Regel 1: Regel 1:
 
__NOTOC__
  
__NOTOC__
 
{{Talen}}
  
{{Talen}}
  +
 
{| cellspacing="10" cellpadding="5" border="0" width="90%"
  
{| cellspacing="10" cellpadding="5" border="0" width="90%"
  +
|- valign="top"
  +
| colspan="2" |
  +
  +
== Algemeen ==
  +
  +
|- valign="top"
  +
| style="width:50%" |
  +
  +
* [https://prezi.com/eq2xjhid1fxf/entree-federatie-authenticatie/ Een authenticatie via Entree Federatie gezien vanuit de '''gebruiker''']
  +
* [[KNF:Hoe_werkt_Entree_Federatie%3F|De technische werking van een federatieve authenticatie]]
  +
<br/>
  +
'''Communicatie'''
  +
* [https://www.kennisnet.nl/entree-federatie Entree Federatie website]
  +
* [http://kn.nu/servicemeldingen Op de hoogte blijven van onderhoud en storingen]
  +
* [[KNF:Beeldmateriaal|Beeldmateriaal van Entree Federatie]]
  +
  +
'''Entree Account'''
  +
* [[KNF:Entree-Account|Entree Account]]
  +
  +
==Nieuwe Entree Federatie==
  +
* [[KNF:OpenConext| Nieuw platform Entree Federatie]]
  +
* [[KNF:IdP-migratie| Migratie Identity Providers]]
  +
  +
| style="width:50%" |
  +
  +
'''Metadata Entree Federatie voor Service Providers'''
  +
  +
* Productie: https://engine.entree.kennisnet.nl/authentication/idp/metadata
  +
* Staging: https://engine.entree-s.kennisnet.nl/authentication/idp/metadata
  +
  +
'''Metadata Entree Federatie voor Identity Providers'''
  +
  +
* Productie: https://engine.entree.kennisnet.nl/authentication/sp/metadata
  +
* Staging: https://engine.entree-s.kennisnet.nl/authentication/sp/metadata
  +
  +
'''Metadata valideren'''
  +
  +
Om zelf SAML metadata te valideren kan [https://www.samltool.com/validate_xml.php deze tool] gebruikt worden.
  +
  +
'''Wijzigingen'''
  +
* [[KNF:Wijzigingen|Wijzigingen]]
  +
  +
'''Foutmeldingen'''
  +
* [[KNF:Foutmeldingen|Foutmeldingen]]
  +
 
|- valign="top"
  
|- valign="top"
−
| style="width:60%" |
+
| style="width:50%" |
−
== Entree ==
  
−
* [https://docs.google.com/document/d/16gap_3p0ZkoqBqpuzDES6I2c8e33VTP3L5Q7TtzV7YY Entree dienstbeschrijving]
  
−
* [http://www.kennisnet.nl/fileadmin/contentelementen/kennisnet/1_deze_map_gebruiken_voor_bestanden/Kennisnet-Federatie/aansluitvoorwaarden-idp-22.pdf Aansluitvoorwaarden Identity Provider]
  
−
* [http://www.kennisnet.nl/fileadmin/contentelementen/kennisnet/Kennisnet_federatie/Entree-SLS.pdf Sevice Level Specificatie]
  
−
* [http://www.kennisnet.nl/fileadmin/contentelementen/kennisnet/1_deze_map_gebruiken_voor_bestanden/Kennisnet-Federatie/Werking_van_Entree_v2.0_nov_20081_1_.pdf Entree beheermodule handleiding]
  
   
−
== Service Provider (dienst) ==
 +
== Service Provider (Dienstleverancier) ==
  +
'''Attributen'''
−
* [https://docs.google.com/document/d/1nNLd3igM-lH_ICQZP6Ibvk_5ZK32N85gLLb3H97Uir0/edit?authkey=CK2csrsC&pli=1| Ik wil koppelen als '''service provider''' via '''SAML 2.0''']
  
  +
* [[KNF:Attributen_overzicht_voor_Service_Providers|Overzicht van '''Federatieve attributen''' voor Service Providers]]
−
* [[KNF:Shibboleth-sp|Ik wil koppelen als '''service provider''' met '''Shibboleth''']]
  
  +
===Aansluiten===
  +
* [[KNF:SAML-sp|Ik wil als '''dienstleverancier''' aansluiten op Entree Federatie]]
  +
'''Koppelen via SimpleSAMLphp'''
 
* [[KNF:SimpleSAMLphp-sp|Ik wil koppelen als '''service provider''' met '''SimpleSAMLphp''']]
  
* [[KNF:SimpleSAMLphp-sp|Ik wil koppelen als '''service provider''' met '''SimpleSAMLphp''']]
  +
'''Koppelen via OneLogin PHP'''
−
* [https://docs.google.com/document/d/1BzpHUD59sAKLLACLMUubuuD0wvw8_YjUWraUjNEV6Jo Ik wil koppelen als '''service provider''' met '''ComponentSpace''']
  
−
* [[KNF:Multi-Tenant-SAML-SP|Ik wil koppelen als '''service provider''' met een Multi-Tenant SAML oplossing]]
 +
* [[KNF:OneLogin_configureren_als_Service_Provider|Ik wil koppelen als '''service provider''' met '''OneLogin PHP''']]
  +
'''Koppelen via Shibboleth'''
  +
* [[KNF:Shibboleth-sp|Ik wil koppelen als '''service provider''' met '''Shibboleth''']]
  +
'''Koppelen via ComponentSpace'''
  +
* [https://docs.google.com/document/d/18CmPP0WWNEZ1uz6xGqUEQy-uNIOk7w_PLc3i7jxBBFQ Ik wil koppelen als '''service provider''' met '''ComponentSpace''']
  +
:: [https://developers.wiki.kennisnet.nl/images/7/75/ComponentSpace-SAML-projects_1_.zip SAML2 ComponentSpace example (sources)]
  +
'''Koppelen via OpenID Connect'''
  +
* [[KNF:OpenID-Connect|Ik wil koppelen als '''service provider''' via '''OpenID Connect''']]
  +
<br>
   
−
===Functies===
 +
===Testen===
  +
* [[KNF:Service_provider_koppeling_testen|Ik wil als service provider mijn koppeling met Entree Federatie testen]]
−
* [[KNF:Single_Sign_On_query|'''SSO query''' - controleren of een gebruiker al is ingelogd]]
  
  +
<br>
  +
===Productie koppeling aanpassen===
  +
* [[KNF:Service_provider_koppeling_aanpassen|Ik wil als service provider mijn productie koppeling aanpassen]]
  +
<br>
   
  +
===Overige functionaliteit===
−
== Identity Provider (school) ==
  
  +
'''Scholen blokkeren'''
−
* [https://docs.google.com/document/d/1TmPAQalgN4JLtjlExP3nG1NLgpvK8Wm4xpmPpwOSpwU/edit?hl=en&authkey=CNOpmQ0&pli=1 Ik wil koppelen als '''Identity Provider''' via '''SAML 2.0''']
  
−
* [[KNF:SimpleSAMLphp-idp|Ik wil koppelen als '''Identity Provider''' met '''SimpleSAMLphp''']]
 +
* [[KNF:Scholen_blokkeren|Ik wil als '''service provider''' scholen blokkeren voor mijn dienst]]
  +
'''SSO query'''
−
:
  
−
* [[KNF:ADFS-IdP|Ik wil koppelen als '''Identity Provider''' met '''Windows Server via ADFS''' (Active Directory Federation Services)]]
 +
* [[KNF:Single_Sign_On_query|Ik wil als '''service-provider''' controleren of een gebruiker al is ingelogd met een '''SSO query''']]
  +
'''Scoping'''
−
* [[KNF:ADFS-Migratie|Migratie handleiding naar '''Windows Server via ADFS''' (Active Directory Federation Services)]]
  
  +
* [[KNF:scoping|Als '''service-provider''' het WAYF '''inlogscherm overslaan''']]
−
:
  
  +
'''ARP service'''
−
* [https://docs.google.com/document/d/1BzpHUD59sAKLLACLMUubuuD0wvw8_YjUWraUjNEV6Jo Entree web services for IdP's]
  
  +
* [[KNF:ARP_service|Als ketenpartner wil ik '''ARP configuraties''' kunnen opvragen]]
−
===Functies===
  
  +
'''Catalog service'''
−
* [[KNF:SSOnotification|Ik wil het '''Kennisnet inlogscherm overslaan''' (Vooraanmelding/SSOnotification)]]
  
−
* [[KNF:GoogleApps|Ik wil '''Google Apps for Education''' koppelen met de Kennisnet Federatie]]
 +
* [[KNF:Catalog_service|Als ketenpartner wil ik '''informatie van Service Providers''' opvragen]]
  +
'''Multi tenant koppeling'''
  +
* [[KNF:Multi-Tenant-SAML-SP|Ik wil koppelen als '''service provider''' met een '''Multi-Tenant SAML''' oplossing]]
   
−
| style="width:40%" |
 +
| style="width:50%" |
   
  +
== Identity Provider (ELO of school) ==
−
=== Hotlinks ===
  
  +
'''Attributen'''
−
* [[KNF:AttributenOverzicht|Overzicht van '''Federatieve attributen''']]
  
  +
* [[KNF:Attributen_overzicht_voor_Identity_Providers|Overzicht van '''Federatieve attributen''' voor Identity Providers]]
−
* [http://www.kennisnet.nl/diensten/kennisnet-federatie/status/ Kennisnet Federatie Status pagina]
  
−
* [http://kn.nu/servicemeldingen Op de hoogte blijven van onderhoud en storingen.]
  
   
  +
'''Migratie'''
  +
* [[KNF:Migratie_van_Identity_Provider|Ik wil als school een andere '''Identity Provider''' gebruiken]]
  +
* [[KNF:ADFS-Migratie|Ik wil mijn bestaande koppeling (ELO) naar Windows Server '''ADFS''' migreren]]
   
  +
'''Koppelen via ADFS'''
−
=== KNF Metadata ===
  
  +
* [[KNF:ADFS-IdP|Ik wil koppelen als '''Identity Provider''' met Windows Server '''ADFS''']]
−
De metadata url van de Kennisnet Federatie bevat zowel SP als IdP metadata.
  
  +
<!-- * [[KNF:ADFS-SQL|SQL QUERY attributen aanmaken voor Windows Server '''ADFS''']] -->
−
* Productie: https://hub.entree.kennisnet.nl/openaselect/profiles/saml2/
  
  +
* [[KNF:ADFS-dynamische-attributen|Dynamische attributen aanmaken voor Windows Server '''ADFS''']]
−
* Staging: https://hub-s.entree.kennisnet.nl/openaselect/profiles/saml2/
  
   
  +
'''Koppelen via Microsoft Azure AD / Entra'''
  +
* [[KNF:Azure_AD_Premium_-_Identity_Provider|Ik wil koppelen als '''Identity Provider''' met '''Microsoft''']]
   
  +
'''Koppelen via SimpleSAMLphp'''
−
=== Referentiediensten ===
  
  +
* [[KNF:SimpleSAMLphp-idp|Ik wil koppelen als '''Identity Provider''' met '''SimpleSAMLphp''']]
−
Om ontwikkelaars van diensten en ELO’s te helpen hun koppeling te testen, zijn de omgevingen van Entree voorzien van zogenaamde referentiediensten.
  
  +
<br>
   
−
==== Referentie SP ====
 +
===Testen===
  +
* [[KNF:Identity_provider_koppeling_testen|Ik wil als identity provider mijn koppeling met Entree Federatie testen]]
−
* Productie: https://referentie.entree.kennisnet.nl/referentiesp
  
  +
<br>
−
* Staging: https://referentie-s.entree.kennisnet.nl/referentiesp
  
   
−
==== Referentie ELO ====
 +
===Overige functionaliteit===
  +
'''Diensten blokkeren'''
−
* Productie: https://referentie.entree.kennisnet.nl/ReferentieELO/app
  
  +
* [[KNF:Diensten_blokkeren|Ik wil als '''School''' diensten blokkeren voor mijn school]]
−
* Staging: https://referentie-s.entree.kennisnet.nl/ReferentieELO/app
  
  +
'''SSO notificatie'''
  +
* [[KNF:SSOnotification|Als '''Identity Provider''' wil ik het '''schoolselectie scherm van Entree Federatie''' overslaan]]
  +
'''Realm scoping'''
  +
* [[KNF:Realm_scoping|Als '''Identity Provider''' wil ik '''mijn eigen schoolselectie''' scherm overslaan]]
  +
  +
|- valign="top"
  +
| colspan="2" |
  +
  +
==Instellen automatisch verversen metadata==
  +
* [[KNF:ADFS-metadata|Ik wil automatisch metadata verversen instellen op mijn '''ADFS server''']]
  +
* [[KNF:SimpleSAMLphp-metadata|Ik wil automatisch metadata verversen instellen in '''SimpleSAMLphp''']]
  +
* [[KNF:Shibboleth-metadata|Ik wil automatisch metadata verversen instellen in '''Shibboleth''']]
  +
* [[KNF:Asimba-metadata|Ik wil automatisch metadata verversen instellen in '''Asimba/OpenAselect''']]
  +
* [[KNF:Overig-metadata|Metadata verversen in overige SAML2 implementaties]]
  +
  +
  +
<!--== Hotlinks ==
  +
* [https://www.samltool.com/validate_xml.php Metadata valideren]
  +
* [[KNF:Attributen_overzicht_voor_Identity_Providers|Overzicht van '''Federatieve attributen''' voor Identity Providers]]
  +
* [[KNF:Attributen_overzicht_voor_Service_Providers|Overzicht van '''Federatieve attributen''' voor Service Providers]]
  +
* [[KNF:Beeldmateriaal|Beeldmateriaal van Entree Federatie]]
  +
  +
Verouderde documenten en daarom uitgecommentarieerd
  +
=== Documenten ===
  +
* [https://docs.google.com/document/d/16gap_3p0ZkoqBqpuzDES6I2c8e33VTP3L5Q7TtzV7YY Entree dienstbeschrijving]
  +
* [http://kn.nu/aansluitvoorwaarden-entree-idp Aansluitvoorwaarden Identity Provider]
  +
* [http://www.kennisnet.nl/fileadmin/contentelementen/kennisnet/1_deze_map_gebruiken_voor_bestanden/Kennisnet-Federatie/ovk-dienstaanbieder-entree-2.2-webvoorbeeld.pdf Voorbeeld samenwerkingsovereenkomst]
  +
* [http://www.kennisnet.nl/fileadmin/contentelementen/kennisnet/Kennisnet_federatie/Entree-SLS.pdf SLS Onderwijsinstellingen]
  +
* [http://developers.wiki.kennisnet.nl/images/e/eb/SLS_Dienstleveranciers.pdf SLS Dienstleveranciers]
  +
* [http://www.kennisnet.nl/fileadmin/contentelementen/kennisnet/Kennisnet_federatie/Documentatie/Handleiding_Entree_2.0.pdf Gebruikershandleiding Autorisatiemodule]
   
  +
=== Archief ===
  +
* [https://docs.google.com/document/d/1BzpHUD59sAKLLACLMUubuuD0wvw8_YjUWraUjNEV6Jo Entree web services for IdP's (legacy documentatie)]-->
   
−
=== Communicatie ===
  
−
{{ComItem|Kennisnet|Kennisnet Federatie Homepage|http://www.kennisnet.nl/diensten/kennisnet-federatie/}}
  
−
{{ComItem|Twitter|Kennisnet Federatie Twitter|https://twitter.com/KNFederatie}}
  
−
{{ComItem|LinkedIn|Kennisnet Federatie LinkedIn Groep|http://www.linkedin.com/groups/Kennisnet-Federatie-3673391}}
  
 
|}
  
|}
   
−
[[Categorie:Kennisnet Federatie]]
 +
[[Categorie:Entree Federatie]]

Huidige versie van 19 aug 2024 om 09:40

Nl.gif Nederlands En.gif English

Algemeen


Communicatie

Entree Account

Nieuwe Entree Federatie

Metadata Entree Federatie voor Service Providers

Metadata Entree Federatie voor Identity Providers

Metadata valideren

Om zelf SAML metadata te valideren kan deze tool gebruikt worden.

Wijzigingen

Foutmeldingen

Service Provider (Dienstleverancier)

Attributen

Aansluiten

Koppelen via SimpleSAMLphp

Koppelen via OneLogin PHP

Koppelen via Shibboleth

Koppelen via ComponentSpace

SAML2 ComponentSpace example (sources)

Koppelen via OpenID Connect


Testen


Productie koppeling aanpassen


Overige functionaliteit

Scholen blokkeren

SSO query

Scoping

ARP service

Catalog service

Multi tenant koppeling

Identity Provider (ELO of school)

Attributen

Migratie

Koppelen via ADFS

Koppelen via Microsoft Azure AD / Entra

Koppelen via SimpleSAMLphp


Testen


Overige functionaliteit

Diensten blokkeren

SSO notificatie

Realm scoping

Instellen automatisch verversen metadata


Overgenomen van "https://developers.wiki.kennisnet.nl/index.php?title=KNF:Hoofdpagina&oldid=13005"