====== Nastavení federativní autentizace u BioOne ======

===== Konfigurace =====

Institucionální přihlášení pro členy eduID.cz je aktivováno na požádání na adresu podpory [[helpdesk@bioone.org]]. V žádosti o aktivaci uveďte entity ID Vašeho Identity Providera.

Service Provider BioOne má entity ID ''https://bioone.org/oa/entity''

BioOne vyžaduje registraci Identity Providera organizace v eduGAIN.



===== Používané atributy  ===== 

BioOne používá //eduPersonScopedAffiliation// a //eduPersonEntitlement//. Při autorizaci podle atributu //eduPersonEntitlement// používá hodnotu //urn:mace:dir:entitlement:common-lib-terms//.



===== Přístup =====

Po aktivaci mají uživatelé Vaší organizace k dispozici  u BioOne institucionální přihlášení ve [[https://bioone.org/Account/institutionalsignin?redirect=https%3a%2f%2fbioone.org%2f| webovém]] rozhranní.

BioOne používá vlastní WAYF.



===== Wayfless odkazy =====


WAYFless odkaz na požádání připraví podpora BioOne - [[helpdesk@bioone.org]].

Příklady WAYFless odkazů na úvodní stránku:


Univerzita Palackého v Olomouci
\\
https://connect.openathens.net/arl.org/a503dbda-9bc2-40cc-91b1-2885b7e39365/login?entity=https://idp.upol.cz/idp/shibboleth&target=http://bioone.org

Univerzita Karlova
\\
https://connect.openathens.net/arl.org/a503dbda-9bc2-40cc-91b1-2885b7e39365/login?entity=https://cas.cuni.cz/idp/shibboleth&target=http://bioone.org

===== Stávající omezení =====

    * BioOne nepodporuje přihlašování odpovídající standardu Seamless Access. Odkaz pro institucionální přihlášení je uveden v pravém horním rohu BioOne: Sign In ->  Access Institutional Sign In via Shibboleth or OpenAthens.
  * Identitu z institucionálního přihlášení BioOne nepoužívá pro personalizované služby. Pro přístup k personalizovaným službám je nutné vytvoření lokálního účtu.