You are viewing an old version of this page. View the current version.

Compare with Current View Page History

« Previous Version 25 Next »

Mål: Att ersätta ett CWAA inloggning med SWAMID-federationen.

För information: Under Feb 2011 kommer CWAA att avvecklas helt SAMT antagningsdelan av studera.nu kommer att byta namn till antagning.se.

Förutsättningar:

  1. Lärosätet har en IdP uppsatt som är medlem i SWAMID (Om frågor - kontakta operations snabel-a SWAMID.SE)
  2. Som test-miljö används sp.swamid.se, ytterligare testmiljö är under utveckling på VHS.
  3. Verifiera att din IdP har tillgång till personnummer kopplat till användarnamn för aktuella studenter enligt format nedan.
  4. VHS SP är medlem i SWAMID med (namnen) https://www.studera.nu/shibboleth-sp och https://www.studera.nu/shibboleth-sp
  5. VHS har en dropdown-lista (på studera.nu - inloggning högskola) som under hösten klarar ANTINGEN CWAA eller SAML, dock EJ båda samtidigt.

Rekommenderad arbetsgång:

  1. Modifiera attribute-resolvern för din IdP så att den inkluderar personnummer enligt nedan beskrivet format (norEduPersonNIN)
  2. Modifiera attribute-release policy för din IdP enligt kod nedan. Syftet är att tillåta ivägskickande av personnummer till VHS SAMT för test sp.swamid.se
  3. Verifiera mot sp.swamid.se att ni ser personnummer och användarnamn.
  4. Kontakta VHS för att få sin IdP inlagd i VHSs testmiljö - Christina.Kronblad snabel-a VHS.SE
  5. Verifiera att test fungerar.
  6. Bestäm tillsammans med VHS om ett datum för skarp driftsättning
  7. Verkställ.

Följande filer behöver editeras: (OBS, Shibboleth-specifikt, Simple-SAMLphp kommer senare)

Modifiera filen attribute-resolver.xml enligt:

Koden nedan förutsätter att personnumret ligger lagrat i din katalog (LDAP) med attributet norEduPersonNIN enligt skatteverkets rekommendation, för mer info se norEduPersonNIN och Svenska Personnummer.

<resolver:AttributeDefinition id="norEduPersonNIN" xsi:type="Simple" xmlns="urn:mace:shibboleth:2.0:resolver:ad" sourceAttributeID="norEduPersonNIN">
   <resolver:Dependency ref="myLDAP" />
   <resolver:DisplayName xml:lang="en">Swedish civic registration number</resolver:DisplayName>
   <resolver:DisplayName xml:lang="sv">Personnummer</resolver:DisplayName>
</resolver:AttributeDefinition>

Modifiera filen attribute-filter.xml enligt:

Från Feb 2011 kommer VHS byta namn på sin SP. PGA detta lägger vi redan nu med båda namnen för att säkerställa en enkel övergång från https://www.studera.nu/shibboleth-sp till https://www.antagning.se/shibboleth-sp. Notera att sp.swamid.se ligger med ENDAST i test-syfte och KAN tas bort efter att tester och verifiering är klara.

<AttributeFilterPolicy>
   <PolicyRequirementRule xsi:type="basic:OR">
      <PolicyRequirementRule xsi:type="basic:AttributeRequesterString"  value="https://www.studera.nu/shibboleth-sp" />
      <PolicyRequirementRule xsi:type="basic:AttributeRequesterString"  value="https://www.studera.se/shibboleth-sp" />
      <PolicyRequirementRule xsi:type="basic:AttributeRequesterString"  value="https://sp.swamid.se/shibboleth-sp" />
   </PolicyRequirementRule>
    <AttributeRule  attributeID="norEduPersonNIN">
      <PermitValueRule xsi:type="basic:ANY" />
   </AttributeRule>
</AttributeFilterPolicy>
  • No labels