Nastavení federativní autentizace u Cambridge Core
Konfigurace
Institucionální přihlášení pro členy eduID.cz a CzechELib vyřizuje CzechELib - info@czechelib.cz.
Federativní autentizace může být aktivována e-mailovou žádostí na adresu podpory cjosupport@cambridge.org.
Service Provider má entity ID https://shibboleth.cambridge.org/shibboleth-sp
Federativní autentizace u Cambridge Core vyžaduje registraci Identity Providera organizace v eduGAIN.
Používané atributy
Cambridge Core používá hodnoty atributu eduPersonScopedAffiliation. Hodnotu atributu používanou při autorizaci je nutné nastavit v Cambridge Core Admin modulu v sekci Access and authentication - Shibboleth.
Přístup
Po aktivaci mají uživatelé Vaši instituce k dispozici institucionální přihlášení na standardní úvodní adrese: https://www.cambridge.org/core
Platforma využívá Discovery Service/WAYF a tlačítko Seamless Access.
Wayfless odkazy
K vytvoření wayfless odkazu ke Cambridge Core můžete použít Admin modul nebo můžete o vytvoření požádat podporu Cambridge Core - cjosupport@cambridge.org.
V Admin modulu WAYFless odkaz nastavíte v části Access and authentication - WAYFless. Pro Univerzitu Karlovu vypadá WAYFless odkaz takto:
Entity ID: https://cas.cuni.cz/idp/shibboleth IdP: cuni -> https://www.cambridge.org/core/idp/cuni
Další příklady WAYFless odkazů:
Masarykova univerzita
https://www.cambridge.org/core/idp/MAU1087456
Národní technická knihovna
https://www.cambridge.org/core/idp/NTK120424153
Stávající omezení
- Identitu z institucionálního přihlášení Cambridge Core nepoužívá pro personalizované služby.
- V rámci platformy není k dispozici logout z institucionálního přihlášení.
- Nejsou podporovány tlačítko pro přihlášení a WAYF Seamless Access.
- Požadované atributy v metadatech neodpovídají doporučení FIM4L.
- Cambridge ve WAYF zobrazují i IdP organizací, které nemají licencovaný obsah, a zobrazují chybu po přihlášení.