http://wiki.pedrono.fr/index.php?action=history&feed=atom&title=FEDERATION_-_Shibboleth 2026-04-22T16:27:26Z Historique des versions pour cette page sur le wiki MediaWiki 1.42.1 http://wiki.pedrono.fr/index.php?title=FEDERATION_-_Shibboleth&diff=152&oldid=prev 2009-03-05T16:04:18Z

<p>a renommé <a href="/index.php/Shibboleth" class="mw-redirect" title="Shibboleth">Shibboleth</a> en <a href="/index.php/FEDERATION_-_Shibboleth" title="FEDERATION - Shibboleth">FEDERATION - Shibboleth</a>: Unification nommage articles</p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <tr class="diff-title" lang="fr"> <td colspan="1" style="background-color: #fff; color: #202122; text-align: center;">← Version précédente</td> <td colspan="1" style="background-color: #fff; color: #202122; text-align: center;">Version du 5 mars 2009 à 16:04</td> </tr><tr><td colspan="2" class="diff-notice" lang="fr"><div class="mw-diff-empty">(Aucune différence)</div> </td></tr></table>

Admin http://wiki.pedrono.fr/index.php?title=FEDERATION_-_Shibboleth&diff=151&oldid=prev 2008-10-30T14:30:06Z

<p><span dir="auto"><span class="autocomment">Remarques</span></span></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="fr"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Version précédente</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version du 30 octobre 2008 à 14:30</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l31">Ligne 31 :</td> <td colspan="2" class="diff-lineno">Ligne 31 :</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>** 1 session du côté système d&#039;authentification sous-jacent à l&#039;IdP (CAS par exemple).</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>** 1 session du côté système d&#039;authentification sous-jacent à l&#039;IdP (CAS par exemple).</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>** éventuellement 1 session &quot;applicative&quot; du côté service web ayant nécessité l&#039;authentification.</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>** éventuellement 1 session &quot;applicative&quot; du côté service web ayant nécessité l&#039;authentification.</div></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>* SLO: Single LOgout. Mécanisme permettant de clore '''toutes''' les sessions ouvertes, annoncé avec la version 2.x de l'IdP mais non encore développée à ce jour. Principe: le logout de l'application, par l'appel à une URL pointant sur le SP, permettrais de déclencher une série de demandes de fermetures vers tous les acteurs cités plus haut. '''ATTENTION''' à l'heure actuelle, uniquement fermeture de session du côté SP.</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* SLO: Single LOgout. Mécanisme permettant de clore '''toutes''' les sessions ouvertes, annoncé avec la version 2.x de l'IdP mais non encore développée à ce jour. Principe: le logout de l'application, par l'appel à une URL pointant sur le SP, permettrais de déclencher une série de demandes de fermetures vers tous les acteurs cités plus haut. '''ATTENTION''' à l'heure actuelle, uniquement fermeture de session du côté SP <ins style="font-weight: bold; text-decoration: none;">(pour tous les services web basant leur authentification sur ce SP, suppression de cookies)</ins>.</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>= Liens utiles =</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>= Liens utiles =</div></td></tr> </table>

Admin http://wiki.pedrono.fr/index.php?title=FEDERATION_-_Shibboleth&diff=150&oldid=prev 2008-10-30T14:29:29Z

<p><span dir="auto"><span class="autocomment">Fournisseur de service: le SP</span></span></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="fr"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Version précédente</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version du 30 octobre 2008 à 14:29</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l19">Ligne 19 :</td> <td colspan="2" class="diff-lineno">Ligne 19 :</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>== Fournisseur de service: le SP ==</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>== Fournisseur de service: le SP ==</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>Un SP pour chaque service utilisant l'authentification Shibboleth (Possibilité d'utiliser un "proxy", 1 SP frontal pour plusieurs services sous-jacents.</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>Un SP pour chaque service utilisant l'authentification Shibboleth (Possibilité d'utiliser un "proxy", 1 SP frontal pour plusieurs services sous-jacents<ins style="font-weight: bold; text-decoration: none;">)</ins>.</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Le SP est un module pluggable dans Apache ou IIS, et qui permet par de la configuration côté serveur de protéger par Shibboleth des services web.</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Le SP est un module pluggable dans Apache ou IIS, et qui permet par de la configuration côté serveur de protéger par Shibboleth des services web.</div></td></tr> </table>

Admin http://wiki.pedrono.fr/index.php?title=FEDERATION_-_Shibboleth&diff=149&oldid=prev 2008-10-30T14:28:58Z

<p>Nouvelle page : = Introduction = Fédération d&#039;identité: (A REDIGER, cf notes en fin de TP de formation) Sibboleth, définition: (A REDIGER) = Structure = 2 parties principales: l&#039;IdP et le SP...</p> <p><b>Nouvelle page</b></p><div>= Introduction =<br /> <br /> Fédération d&#039;identité: (A REDIGER, cf notes en fin de TP de formation)<br /> <br /> Sibboleth, définition: (A REDIGER)<br /> <br /> = Structure =<br /> <br /> 2 parties principales: l&#039;IdP et le SP.<br /> <br /> == Fournisseur d&#039;Identité: l&#039;IdP ==<br /> <br /> Un IdP pour chaque stucture participant à la fédération.<br /> <br /> L&#039;IdP s&#039;appuie sur le système d&#039;authentification de la structure (par exemple SSO CAS).<br /> <br /> Il transmet aux SP une validation du login, ainsi que potentiellement des attributs.<br /> <br /> == Fournisseur de service: le SP ==<br /> <br /> Un SP pour chaque service utilisant l&#039;authentification Shibboleth (Possibilité d&#039;utiliser un &quot;proxy&quot;, 1 SP frontal pour plusieurs services sous-jacents.<br /> <br /> Le SP est un module pluggable dans Apache ou IIS, et qui permet par de la configuration côté serveur de protéger par Shibboleth des services web.<br /> <br /> = Remarques =<br /> <br /> * L&#039;utilisation du SP pour l&#039;authentification sur un service web est à développer du coté applicatif (service web).<br /> * L&#039;utilisation de l&#039;authentification Shibboleth occasionne l&#039;ouverture de plusieurs sessions:<br /> ** 1 session du côté SP<br /> ** 1 session du côté IdP<br /> ** 1 session du côté système d&#039;authentification sous-jacent à l&#039;IdP (CAS par exemple).<br /> ** éventuellement 1 session &quot;applicative&quot; du côté service web ayant nécessité l&#039;authentification.<br /> * SLO: Single LOgout. Mécanisme permettant de clore &#039;&#039;&#039;toutes&#039;&#039;&#039; les sessions ouvertes, annoncé avec la version 2.x de l&#039;IdP mais non encore développée à ce jour. Principe: le logout de l&#039;application, par l&#039;appel à une URL pointant sur le SP, permettrais de déclencher une série de demandes de fermetures vers tous les acteurs cités plus haut. &#039;&#039;&#039;ATTENTION&#039;&#039;&#039; à l&#039;heure actuelle, uniquement fermeture de session du côté SP.<br /> <br /> = Liens utiles =<br /> <br /> [http://www.cru.fr/faq/federation/index Les FAQ &quot;Fédération d&#039;identité&quot; du CRU]<br /> <br /> [[Category:Securite]]<br /> [[Category:Shibboleth]]<br /> [[Category:A MODIFIER]]</div>

Admin