บทเรียนที่ดี Shibboleth ออกมี? [ปิด]


18

ฉันกำลังมองหาที่จะใช้ Shibboleth สำหรับการรับรองความถูกต้องของ webapplications ที่องค์กรของฉัน ฉันยังใหม่มากสำหรับหัวข้อนี้และต้องการอ่านบทเรียนที่ดีบทเรียนภาคปฏิบัติหรืออะไรก็ตามที่อยู่ข้างนอกเพื่อช่วยให้มือใหม่รู้จักกับชิบโบเลต์

แต่จนถึงตอนนี้ฉันยังไม่พบบทช่วยสอนใด ๆ ที่มีตัวอย่างเฉพาะสำหรับแต่ละขั้นตอน ฉันต้องการตั้งค่าการทำงานอย่างใดดังนั้นฉันจะสามารถเล่นกับมัน ...

สิ่งที่ฉันได้พบตอนนี้: เอกสารอย่างเป็นทางการสำหรับ Shibboleth 2 - https://spaces.internet2.edu/display/SHIB2/ การติดตั้ง

ฉันขอขอบคุณคำแนะนำใด ๆ ที่คุณสามารถให้ข้อมูลเพิ่มเติมแก่ Shibboleth

แก้ไข - ข้อมูลเพิ่มเติม:
ผู้ให้บริการคือ Ubuntu Server 10.04 LTS


นี่เป็นระบบปฏิบัติการแบบไหน? และเว็บเซิร์ฟเวอร์แบบใด
cstamas

4
+1 เอกสาร Shibboleth ที่มีอยู่ส่วนใหญ่นั้นมีความคลาดเคลื่อนและเป็นเรื่องทางวิชาการมากเกินไปและฉันก็ลำบากในการหาตัวอย่างพื้นฐานเพื่อให้ความรู้แก่เพื่อนร่วมงานของฉัน คำว่า "shibboleth" นั้นยากสำหรับคนนอกที่จะออกเสียง ซอฟต์แวร์ "Shibboleth" นั้นยากสำหรับบุคคลภายนอกในการกำหนดค่า ประชดนี้น่าขบขัน
Stefan Lasiewski

คำตอบ:


9

Swiss NREN มีเอกสารที่ดีในหัวข้อนี้:

http://switch.ch/aai/support/serviceproviders/

คุณจะต้องเข้าใจแนวคิดและวิกิ SHIB2 นั้นดีสำหรับสิ่งนั้น คุณจะให้บริการข้อมูลประจำตัวของคุณเองหรือไม่ มิฉะนั้นคุณจะต้องติดตั้งผู้ให้บริการซึ่งง่ายกว่า

ปรับปรุง: สำหรับ Ubuntu คุณจะต้องติดตั้งสิ่งนี้ คุณไม่จำเป็นต้องรวบรวมจากแหล่งที่มา (คุณไม่ควร)

apt-get install libapache2-mod-shib2

1
+1 ฉันเรียนรู้พร้อมกับไกด์และสไลด์เหล่านี้ โดยวิธีการที่ฉันเพิ่งตอบเมื่อฉันเห็นคำตอบของคุณ :(
chmeee

@chmeee: ไม่เป็นไร ผู้คนจำนวนมากที่เกี่ยวข้องกับ SAML และ Shibbleth ยิ่งดี ;-) +1
cstamas

เรามีผู้ให้บริการข้อมูลประจำตัวที่ทำงานอยู่ที่ไหนสักแห่ง ฉันแค่ต้องการให้ผู้ให้บริการทำงาน (แน่นอนการตั้งค่าตัวให้บริการจะหวาน แต่ฉันคิดว่าฉันไม่มีเวลาเล่นกับที่ ... )
fgysin คืนสถานะโมนิก้า

1
+1 ไซต์นี้มีเอกสาร Shibboleth ที่ชัดเจนที่สุดที่ฉันเคยเห็น
Stefan Lasiewski

1
ฉันพูดกับผู้ดูแลเอกสารเหล่านั้นและเขาปรับปรุงไวยากรณ์เพื่อใช้ไวยากรณ์ Shib 2.x ยายเพื่อการสื่อสาร
Stefan Lasiewski


2

www.testshib.orgให้คำแนะนำที่ดีบางอย่างและพวกเขาเชื่อมโยงไปยังส่วนที่เกี่ยวข้องของwiki.shibboleth.net

พวกเขายังให้บริการ IdP และ SP เพื่อทดสอบด้านต่าง ๆ ของการติดตั้ง Shibboleth ของคุณ

นี่คือหนึ่งในสิ่งที่ดีที่สุด ปัญหาคือว่า Shibboleth พยายามที่จะยืดหยุ่นเพื่อให้สามารถทำงานกับองค์กรต่าง ๆ แต่ละแห่งมีแผนการรับรองความถูกต้องของตนเอง ซึ่งหมายความว่า Shibboleth มีตัวเลือกการกำหนดค่ามากมายซึ่งสามารถครอบงำผู้คนใหม่ ๆ ใน Shibboleth


2

การสอนอย่างเป็นทางการเป็นการยากที่จะติดตามเพราะคุณต้องสลับไปมาระหว่าง IdP และ SP บทช่วยสอนนี้ให้คำแนะนำทีละขั้นตอนและมีประโยชน์มาก: http://csrdu.org/blog/2011/07/04/shibboleth-idp-sp-installation-configuration/

(ข้อจำกัดความรับผิดชอบ: ฉันจัดการเว็บไซต์และหนึ่งในสมาชิกกลุ่มของเราเขียนบทช่วยสอน)

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.