Nastavení federativní autentizace u SciFlow

SciFlow nepodporují federativní autentizaci SAML, ale umí OIDC SSO.

Kontaktní osoby k aktivaci jsou Arthur Horing a Frederik Eichler. Za českého zástupce SciFlow pak Vladimír Karen a Vojtěch Karen

SciFlow požadují dodat:

• client ID
• oauth2 endpoint
• client secret
• The display name of the ID service (if it has a specific name we can provide it on the University's portal)
• If needed, a list of scopes (otherwise we will use OpenID, users email, and profile)

Příklad hodnot z VŠCHT:

"client id": "HZj7pGBTAQjBV_Vj-4MQzygYmW-FLgyQEVD9LsEk__zprkc3BLkNjffgbpiHsees0K6rAVNMc_4SEDNaBINkhPbJwy-RkXbMqm8ASHlcflbl4svj8X5-CIbqTUznNI6xcM4aHwVHAc89ePsorIcz0IVPT4a-X-VKm-2JyNfdssQ",
"server": "https://login.cis.vscht.cz",
"server-logout": "https://login.cis.vscht.cz/logout",
"extra-scopes": ["openid", "profile", "email"]

SciFlow dodají Redirect URL. Příklad Redirect URL pro VŠCHT:
https://connect.sciflow.net/session/oidc/callback/default/vscht

A URL pro otestování přihlášení. Příklad pro VŠCHT:
https://connect.sciflow.net/session/oidc/login/default/vscht

Po aktivaci mají uživatelé Vaší organizace k dispozici institucionální SSO na adrese sciflow.net/[ID organizace]. Například https://sciflow.net/vscht.

• SciFlow nepodporují federativní autentizaci založenou na protokolu SAML