1 Nastavitev SimplesamlPHP po najnovejših navodilih

Priporočamo, da uporabite najnovejšo verzijo SimplesamlPHP , ki jo prenesete iz uradne spletne strani. Pri vzpostavitvi ali posodabljanju IdPja pa sledite najnovejšim navodilom..

2 Prilagojena predloga za prijavno okno

Prijavno okno vašega prijavnega strežnika (ang. IdP) prilagodite z uporabo čarovnika. (Za dostop čarovnika najprej opravite AAI prijavo)

3 Veljaven SSL certifikat

Vaš strežnik HTTP, na katerem teče prijavni strežnik mora imeti veljaven certifikat, ki ga lahko pridobite na Arnesu. Naročilo certifikata..

4 Ustrezna nastavitev vira metapodatkov

Nastavite ustrezen vir metapodatkov, glede na federacije, v katere ste vključeni. Od izbire je odvisno, do katerih aplikacij bodo imeli vaši uporabniki dostop. Za pomoč pri izbiri se lahko obrnete na Arnes.

Priporočilo Vsi ponudniki identitet, ki ste vključeni v ArnesAAI se vključite še v eduGAIN in s tem omogočite svojim uporabnikom dostop do večih aplikacij.

Vir metapodatkov	SHA-1 Prstni odtis certifikata	ArnesAAI	eduGAIN	TestFed
https://ds.aai.arnes.si/metadata/arnesaai-edugain.signed.xml	51:CC:76:0A:07:F1:A2:CC:01:98:68:F2:02:93:04:4E:AC:7C:08:22
https://ds.aai.arnes.si/metadata/aai.arnes.si.sha256.xml	28:7B:9A:AA:FF:5A:6E:F1:02:AD:7D:BA:E3:3C:40:59:17:4F:1E:89
https://ds.aai.arnes.si/metadata/test-fed.arnes.si.si.signed.xml	49:64:E4:3D:2C:5B:83:E1:D9:EB:35:90:23:67:A7:E0:0A:CD:6E:B9

---

Primer nastavitve za IdP, ki je vključen v federaciji ArnesAAI in eduGAIN.

Podrobne nastavitve ponudnika identitet in modula za dinamično osveževanje metapodatkov si oglejte v tehnični dokumentaciji.

Izsek nastavite osveževanje metapodatkov v datoteki config/config-metarefresh.php.

...
ini_set('max_execution_time', 3600);
ini_set('memory_limit', '512M');
$config = array(
        'sets' => array(
                'ArnesAAI-eduGAIN' => array(
                        'cron'          => array('hourly'),
                        'sources'       => array(
                                array(
                                        'src' => 'https://ds.aai.arnes.si/metadata/arnesaai-edugain.signed.xml',
                                        'validateFingerprint' => '51:CC:76:0A:07:F1:A2:CC:01:98:68:F2:02:93:04:4E:AC:7C:08:22',
                                        'template' => array(
                                                'tags'  => array('ArnesAAI-eduGAIN'),
                                        ),
                                ),
                        ),
                        'expireAfter'           => 60*60*24*4, // Maximum 4 days cache time.
                        'outputDir'     => 'metadata/ArnesAAI-eduGAIN/',
                        'outputFormat' => 'flatfile',
                ),
        ),
);

V nastavitvah IdP config.php (v mapi /opt/simplesamlphp/config/) je v ta namen potrebno spremeniti blok "metadata.sources", tako kot prikazuje spodnji primer:

...

        'metadata.sources' => array(
                array('type' => 'flatfile'),
                array('type' => 'flatfile', 'directory' => 'metadata/arnes-rules'), #Datoteka s posebnimi pravili za določene SP-je
                array('type' => 'flatfile', 'directory' => 'metadata/ArnesAAI-eduGAIN'), #Datoteka s ArnesAAI in eduGAIN metapodatki
        ),
...