Nastavení autentizace a autorizace u H.W.Wilson
Konfigurace
Shibbolethovou autentizaci je možné aktivovat ve webovém admin na adrese: http://vnweb.hwwilsonweb.com/hww/admin/subscriber_admin_login.jhtml. Pro přihlášení do WilsonWeb Web Admin vyberte v menu Access, dále Shibboleth access, v nabídce federací zvolte Czech Academic Federation eduID.cz, nastavení uložte kliknutím na tlačítko Save.
U platformy WilsonWeb je provozovaný Shibboleth SP verze 2.3.1.
Service Provider má entity ID https://vnweb.hwwilsonweb.com/shibboleth
.
Atributy používané pro autorizaci
Pro autorizaci H.W.Wilson používá hodnoty atributů eduPersonScopedAffiliation, eduPersonHomeOrganization a eduPersonTargetedID.
Přístup
Po aktivaci mají uživatelé Vaši instituce k dispozici autentizaci u H.W.Wilson prostřednictvím Shibboleth na adrese: https://vnweb.hwwilsonweb.com/Shibboleth.sso/WAYF/eduid?target=https://vnweb.hwwilsonweb.com/cgi-bin/shibenv.pl nebo na standardní úvodní adrese: http://vnweb.hwwilsonweb.com/hww/login.jhtml .
Všechny dosud používáné metody autentizace - IP adresy, institucionální jméno a heslo, apod. zůstávají nadále zachovány.
V rámci platformy je k dispozici logout.
Wayfless odkazy
H.W.Wilson podporuje WAYFless odkazy na úroveň rozhranní.
Struktura odkazu na úroveň databáze je:
<1>?target=https%3A%2F%2Fvnweb.hwwilsonweb.com%2Fcgi-bin%2Fshibenv.pl& shire=https%3A%2F%2Fwebdev.hwwilsonweb.com%2FShibboleth.sso%2FSAML%2FPOST& providerId=https%3A%2F%2Fwebdev.hwwilsonweb.com%2Fshibboleth
ke <1> je entity ID IdP.
Příklad hodnoty <1> pro Masarykovu Univerzitu:
https://idp2.ics.muni.cz/idp/profile/Shibboleth/SSO
Stávající omezení
- Identitu v rámci Shibboleth nepoužívá pro personalizované služby My WilsonWeb