KNF:Shibboleth-metadata: verschil tussen versies
Naar navigatie springen
Naar zoeken springen
Geen bewerkingssamenvatting |
Geen bewerkingssamenvatting |
||
| Regel 1: | Regel 1: | ||
==Instellen automatisch verversen metadata in Shibboleth== | ==Instellen automatisch verversen metadata in Shibboleth== | ||
*Zorg ervoor dat een verbinding vanaf de Shibboleth server met aselect.entree.kennisnet.nl op poort 443 mogelijk is. | *Zorg ervoor dat een verbinding vanaf de Shibboleth server met https://aselect.entree.kennisnet.nl op poort 443 mogelijk is. | ||
*Stel vervolgens in ''shibboleth.xml'' (meestal ''/etc/shibboleth/shibboleth2.xml'') in dat de metadata automatisch wordt opgehaald met de door u geselecteerde maximale interval in seconden (reloadInterval). | *Stel vervolgens in ''shibboleth.xml'' (meestal ''/etc/shibboleth/shibboleth2.xml'') in dat de metadata automatisch wordt opgehaald met de door u geselecteerde maximale interval in seconden (reloadInterval). | ||
<br/> | <br/> | ||
<syntaxhighlight lang="xml"> | <syntaxhighlight lang="xml"> | ||
<MetadataProvider type="XML" uri="https://aselect.entree.kennisnet.nl/openaselect/profiles/ | <MetadataProvider type="XML" uri="https://aselect.entree.kennisnet.nl/openaselect/profiles/saml/" | ||
backingFilePath="entree-prod-metadata.xml" reloadInterval="7200"> | backingFilePath="entree-prod-metadata.xml" reloadInterval="7200"> | ||
</MetadataProvider> | </MetadataProvider> | ||
Versie van 7 jan 2020 12:14
Instellen automatisch verversen metadata in Shibboleth
- Zorg ervoor dat een verbinding vanaf de Shibboleth server met https://aselect.entree.kennisnet.nl op poort 443 mogelijk is.
- Stel vervolgens in shibboleth.xml (meestal /etc/shibboleth/shibboleth2.xml) in dat de metadata automatisch wordt opgehaald met de door u geselecteerde maximale interval in seconden (reloadInterval).
<MetadataProvider type="XML" uri="https://aselect.entree.kennisnet.nl/openaselect/profiles/saml/"
backingFilePath="entree-prod-metadata.xml" reloadInterval="7200">
</MetadataProvider>
- LET OP: De configuratiewijziging zal pas worden doorgevoerd na een herstart van Shibboleth.