...
Sätt upp en IdP för test/konfigurering (om man inte har en, endast Dalarna samt Chalmers har ingen IdP idag)
Säkerställ att denna IdP har tillgång till användarnamn kopplat till personnummer för aktuella studenter.
Kontakta VHS för att få sin IdP inlagd i VHSs wayf/DS.
Konfigurera IdP enligt nedan för att skicka personnummer till VHS SP såsom attributet norEduPersonNIN.
Testa.
...
<MetadataProvider id="URLMD" xsi:type="FileBackedHTTPMetadataProvider"
xmlns="urn:mace:shibboleth:2.0:metadata"
metadataURL="http://wayf.swamid.se/md/nya-1.0-testing.xml"
backingFile="/opt/shibboleth-idp/metadata/nya-1.0-testing.xml">
<MetadataFilter xsi:type="ChainingFilter" xmlns="urn:mace:shibboleth:2.0:metadata">
<MetadataFilter xsi:type="SignatureValidation"
xmlns="urn:mace:shibboleth:2.0:metadata"
trustEngineRef="swamid-metadata-signer"
requireSignedMetadata="true" />
</MetadataFilter>
</MetadataProvider>
Utestående frågor:
Vad skall VHS SP heta?
Skall VHS SP vara med i SWAMID?
Vad skall VHS SP heta?
Skall denna SP använda en egen DS/WAYF eller falla tillbaka på wayf.swamid.se?
Swami rekommenderar att VHS har en egen DS/wayf av två skäl:
Filtrera vilka lärosäten som syns i "listan"
Kan styra den egna grafiska layouten