KNF:Hoofdpagina: verschil tussen versies

Algemeen

• Een authenticatie via Entree Federatie gezien vanuit de gebruiker
• Ik wil als diensleverancier aansluiten op Entree Federatie
• De technische werking van een federatieve authenticatie

Communicatie

• Entree Federatie website
• Op de hoogte blijven van onderhoud en storingen.
• Beeldmateriaal van Entree Federatie

Metadata Entree Federatie
De metadata url's van Entree Federatie bevatten zowel SP als IdP metadata.

• Productie: https://hub.entree.kennisnet.nl/openaselect/profiles/saml2/
  of https://aselect.entree.kennisnet.nl/openaselect/profiles/saml2/
• Staging: https://hub-s.entree.kennisnet.nl/openaselect/profiles/saml2/
  of https://aselect-s.entree.kennisnet.nl/openaselect/profiles/saml2/

Metadata valideren
Om zelf gegenereerde metadata te valideren kan deze tool gebruikt worden.

Service Provider (Dienstleverancier)

Attributen

• Overzicht van Federatieve attributen voor Service Providers

Koppelen via SimpleSAMLphp

• Ik wil koppelen als service provider met SimpleSAMLphp

Koppelen via Shibboleth

• Ik wil koppelen als service provider met Shibboleth

Koppelen via ComponentSpace

• Ik wil koppelen als service provider met ComponentSpace

SAML2 ComponentSpace example (sources)

Koppelen met eigen een implementatie

• Koppelen met eigen een SAML implementatie

Testen

• Ik wil als service provider mijn koppeling met Entree Federatie testen

Overige functionaliteit

SSO query

• Ik wil als service-provider controleren of een gebruiker al is ingelogd met een SSO query

Scoping

• Als service-provider het WAYF inlogscherm overslaan

Multi tenant koppeling

• Ik wil koppelen als service provider met een Multi-Tenant SAML oplossing

Gebruik van frames en iframes

• Als service-provider gebruik maken van FRAMEs en IFRAMEs

Identity Provider (ELO of school)

Attributen

• Overzicht van Federatieve attributen voor Identity Providers

Migratie

• Ik wil als school een andere Identity Provider gebruiken

Koppelen via ADFS

• Ik wil koppelen als Identity Provider met Windows Server ADFS
• Ik wil mijn bestaande koppeling (ELO) naar Windows Server ADFS migreren
• SQL QUERY attributen aanmaken voor Windows Server ADFS
• Dynamische attributen aanmaken voor Windows Server ADFS

Koppelen via Azure AD Premium

• Ik wil koppelen als Identity Provider met Azure AD Premium

Koppelen via Google Apps for Education

• Ik wil koppelen als Identity Provider met Google Apps for Education

Koppelen via Moodle

• Ik wil koppelen als Identity Provider met Moodle

Koppelen via SimpleSAMLphp

• Ik wil koppelen als Identity Provider met SimpleSAMLphp

Koppelen met eigen een implementatie

• Ik wil koppelen als Identity Provider via SAML 2.0

Testen

• Ik wil als identity provider mijn koppeling met Entree Federatie testen

Overige functionaliteit

SSO notificatie

• Als Identity Provider wil ik het schoolselectie scherm van Entree Federatie overslaan

Instellen automatisch verversen metadata

• Ik wil automatisch metadata verversen instellen op mijn ADFS server
• Ik wil automatisch metadata verversen instellen in SimpleSAMLphp
• Ik wil automatisch metadata verversen instellen in Shibboleth
• Ik wil automatisch metadata verversen instellen in Asimba/OpenAselect
• Metadata verversen in overige SAML2 implementaties