KNF:Shibboleth-metadata: verschil tussen versies
Naar navigatie springen
Naar zoeken springen
| Regel 3: | Regel 3: | ||
*Controleer of een verbinding vanaf de server met aselect.entree.kennisnet.nl op poort 443 mogelijk is. | *Controleer of een verbinding vanaf de server met aselect.entree.kennisnet.nl op poort 443 mogelijk is. | ||
*Stel vervolgens in shibboleth.xml (meestal /etc/shibboleth/shibboleth2.xml) in dat de metadata automatisch wordt opgehaald met de door u geselecteerde maximale leeftijd in seconden (reloadInterval). | *Stel vervolgens in shibboleth.xml (meestal /etc/shibboleth/shibboleth2.xml) in dat de metadata automatisch wordt opgehaald met de door u geselecteerde maximale leeftijd in seconden (reloadInterval). | ||
<br/> | |||
<syntaxhighlight lang="xml"> | <syntaxhighlight lang="xml"> | ||
<MetadataProvider type="XML" uri="https://aselect.entree.kennisnet.nl/openaselect/profiles/saml2/" | <MetadataProvider type="XML" uri="https://aselect.entree.kennisnet.nl/openaselect/profiles/saml2/" | ||
Versie van 20 jan 2016 14:53
Instellen automatisch refreshen metadata in Shibboleth
- Controleer of een verbinding vanaf de server met aselect.entree.kennisnet.nl op poort 443 mogelijk is.
- Stel vervolgens in shibboleth.xml (meestal /etc/shibboleth/shibboleth2.xml) in dat de metadata automatisch wordt opgehaald met de door u geselecteerde maximale leeftijd in seconden (reloadInterval).
<MetadataProvider type="XML" uri="https://aselect.entree.kennisnet.nl/openaselect/profiles/saml2/"
backingFilePath="entree-prod-metadata.xml" reloadInterval="7200">
</MetadataProvider>
- Na de configuratiewijziging dient Shibboleth te worden herstart om de wijziging te activeren.