====== Odebrání podpory pro SAML 1.1 ======

<WRAP center tip>
[[https://simplesamlphp.org/docs/stable/simplesamlphp-upgrade-notes-2.0.html#functional-changes|SimpleSAMLphp verze 2.0]] ukončilo podporu pro protokol [[https://en.wikipedia.org/wiki/SAML_1.1|SAML 1.1]] a podporuje už pouze [[https://en.wikipedia.org/wiki/SAML_2.0|SAML 2.0]], což může způsobovat problémy s přihlášením. Níže jsou uvedeny kroky k odstranění podpory pro SAML 1.1 z Shibboleth IdP a tedy opravě přihlašování ke službám využívajícím SimpleSAMLphp 2+.
</WRAP>

**S velmi vysokou pravděpodobností IdP, které dnes provozujete, //zejména pokud průběžně aktualizujete//, stejně SAML 1.1 nepodporuje, jen to tvrdíte v metadatech, pokud jste je dlouho neaktualizovali. Upravte tedy metadata svého IdP následujícími kroky.**

===== Odebrání SAML 1.1 z podporovaných protokolů =====

V elementu ''IDPSSODescriptor'' z atributu ''protocolSupportEnumeration'' odeberte hodnoty //urn:oasis:names:tc:SAML:1.1:protocol// a //urn:mace:shibboleth:1.0// a nechte tam pouze **urn:oasis:names:tc:SAML:2.0:protocol**:

<code xml>
<IDPSSODescriptor protocolSupportEnumeration="urn:oasis:names:tc:SAML:2.0:protocol">
  <!-- obsah elementu IDPSSODescriptor -->
</IDPSSODescriptor>
</code>

===== Odebrání SAML 1.1 endpointů =====

Odeberte všechny elementy ''SingleSignOnService'' využívající SAML 1.1:

<code xml>
<SingleSignOnService Binding="urn:mace:shibboleth:1.0:profiles:AuthnRequest"
  Location="https://idp.example.org/idp/profile/Shibboleth/SSO" />
</code>

Odeberte všechny elementy ''ArtifactResolutionService'':

<code xml>
<ArtifactResolutionService Binding="urn:oasis:names:tc:SAML:1.0:bindings:SOAP-binding"
  Location="https://idp.example.org:8443/idp/profile/SAML1/SOAP/ArtifactResolution" index="1" />
</code>

===== Odebrání back-channelu =====

Odeberte celý element ''AttributeAuthorityDescriptor'' včetně všech potomků.

<code xml>
<AttributeAuthorityDescriptor
  protocolSupportEnumeration="urn:oasis:names:tc:SAML:1.1:protocol urn:oasis:names:tc:SAML:2.0:protocol">
  <Extensions>
    <shibmd:Scope regexp="false">example.org</shibmd:Scope>
  </Extensions>
  <KeyDescriptor>
    <ds:KeyInfo>
      <ds:X509Data>
        <ds:X509Certificate>
          <!-- certifikát ve formátu base64 -->
        </ds:X509Certificate>
      </ds:X509Data>
    </ds:KeyInfo>
  </KeyDescriptor>
  <AttributeService Binding="urn:oasis:names:tc:SAML:2.0:bindings:SOAP"
    Location="https://idp.example.org:8443/idp/profile/SAML2/SOAP/AttributeQuery" />
  <AttributeService Binding="urn:oasis:names:tc:SAML:1.0:bindings:SOAP-binding"
    Location="https://idp.example.org:8443/idp/profile/SAML1/SOAP/AttributeQuery" />
</AttributeAuthorityDescriptor>
</code>

====== Aktualizace metadat ======

Nyní, když máte metadata upravená, nezapomeňte je aktualizovat ve federaci.