Die neue Metadaten- Verwaltung für die DFN-AAI

Transkript

1 Die neue Metadaten- Verwaltung für die DFN-AAI ein Werkstattbericht 57. DFN-Betriebstagung, Oktober 2012 Wolfgang Pempe

2 Inhalt Metadaten und Föderationen Änderungen und Neuerungen (Auswahl) 1. Angaben zu Betreibern und Diensten 2. edugain ( interfederation ) 3. Entity Categories Fragen (ggf.) 2

3 Metadaten und Föderation (Quelle: Auf Softwareebene gibt es keine Föderationen, sondern nur Metadaten. Aber ohne Föderationen gäbe es keine verlässlichen Metadaten! (Bernd Oberknapp, UB Freiburg, 10/AAR_ _Metadaten.pdf) 3

4 1. Angaben zu Betreiber und Dienst 4

5 Bisher: <Organization> Passt bei Identity Providern... 5

6 aber bei Service Providern? Was sagt der Standard: "The <Organization> element specifies basic information about an organization responsible for a SAML entity or role." (Metadata for the OASIS Security Assertion Markup Language (SAML) V2.0 - OASIS Standard, 15 March 2005; 6

7 <Organization> als globale Angabe (nur ein mal pro Einrichtung) 7

8 <UIInfo> für Provider-spezifische Angaben "The <mdui:uiinfo> element contains information which pertains to (but is not specifically limited to) the creation of user interfaces for tasks such as identity provider selection/discovery, user authentication, attribute release consent, etc." (SAML V2.0 Metadata Extensions for Login and Discovery User Interface Version Committee Specification 01, 03 April 2012; 8

9 Provider-spezifische Angaben 9

10 <UIInfo> und <Organization> (IdP) 10

11 <UIInfo> und <Organization> (SP) 11

12 UIInfo Embedded Discovery Service 12

13 UIInfo DiscoJuice 13

14 edugain Metadaten (1)

15 edugain Opt-In 15

16 3. Entity Categories SAML V2.0 Metadata Extension for Entity Attributes - Committee Specification 01, 4 August 2009; The Entity Category SAML Entity Metadata Attribute Types, August 3,

17 Entity Categories Überblick Attribute auf Entity-Ebene (oder höher) Sowohl Shibboleth IdP als auch SP (ab 2.5) unterstützen entsprechende Filterfunktionen Aufbau virtueller Föderationen Neue Aufgaben für Föderationsbetreiber (DFN-AAI) Kontrolle, ob Attribute berechtigt vergeben werden Bereits produktiv bei InCommon eingesetzt (Research & Scholarship Category Attribut-Profil) 17

18 Entity Categories bwidm 18

19 Weiteres Vorgehen Beta-Version in ca. 2 Wochen Ergänzen der Angaben für neue Felder (UIInfo) Ausführliche Tests Einige Stunden Downtime Ankündigung über aai-announce 19

20 Allgemeine Fragen? Gerne jetzt! Details? Im AAI-Forum (17:00 im Vortragsraum) (Ansonsten auch jederzeit an 20