KNF:Hoofdpagina: verschil tussen versies

Algemeen

• Een authenticatie via Entree Federatie gezien vanuit de gebruiker
• De technische werking van een federatieve authenticatie

Communicatie

• Entree Federatie website
• Op de hoogte blijven van onderhoud en storingen
• Beeldmateriaal van Entree Federatie

Updates

• TLS 1.2 activeren voor AD FS

Metadata Entree Federatie
De metadata url's van Entree Federatie bevatten zowel SP als IdP metadata.

• Productie: https://hub.entree.kennisnet.nl/openaselect/profiles/saml/
• Staging: https://hub-s.entree.kennisnet.nl/openaselect/profiles/saml/

Metadata valideren
Om zelf SAML metadata te valideren kan deze tool gebruikt worden.

Service Provider (Dienstleverancier)

Aansluiten

• Ik wil als dienstleverancier aansluiten op Entree Federatie

Attributen

• Overzicht van Federatieve attributen voor Service Providers

Koppelen via SimpleSAMLphp

• Ik wil koppelen als service provider met SimpleSAMLphp

Koppelen via OneLogin PHP

• Ik wil koppelen als service provider met OneLogin PHP

Koppelen via Shibboleth

• Ik wil koppelen als service provider met Shibboleth

Koppelen via ComponentSpace

• Ik wil koppelen als service provider met ComponentSpace

SAML2 ComponentSpace example (sources)

Testen

• Ik wil als service provider mijn koppeling met Entree Federatie testen

Overige functionaliteit

SSO query

• Ik wil als service-provider controleren of een gebruiker al is ingelogd met een SSO query

Scoping

• Als service-provider het WAYF inlogscherm overslaan

Multi tenant koppeling

• Ik wil koppelen als service provider met een Multi-Tenant SAML oplossing

Gebruik van frames en iframes

• Als service-provider gebruik maken van FRAMEs en IFRAMEs

Identity Provider (ELO of school)

Attributen

• Overzicht van Federatieve attributen voor Identity Providers

Migratie

• Ik wil als school een andere Identity Provider gebruiken
• Ik wil mijn bestaande koppeling (ELO) naar Windows Server ADFS migreren

Koppelen via ADFS

• Ik wil koppelen als Identity Provider met Windows Server ADFS
• Dynamische attributen aanmaken voor Windows Server ADFS

Koppelen via Azure AD Premium

• Ik wil koppelen als Identity Provider met Azure AD Premium

Koppelen via Google Apps for Education

• Ik wil koppelen als Identity Provider met Google Apps for Education

Koppelen via Moodle

• Ik wil koppelen als Identity Provider met Moodle

Koppelen via SimpleSAMLphp

• Ik wil koppelen als Identity Provider met SimpleSAMLphp

Testen

• Ik wil als identity provider mijn koppeling met Entree Federatie testen

Overige functionaliteit

SSO notificatie

• Als Identity Provider wil ik het schoolselectie scherm van Entree Federatie overslaan

BRIN scoping

• Als Identity Provider wil ik mijn eigen schoolselectie scherm overslaan

Instellen automatisch verversen metadata

• Ik wil automatisch metadata verversen instellen op mijn ADFS server
• Ik wil automatisch metadata verversen instellen in SimpleSAMLphp
• Ik wil automatisch metadata verversen instellen in Shibboleth
• Ik wil automatisch metadata verversen instellen in Asimba/OpenAselect
• Metadata verversen in overige SAML2 implementaties