Installeer en Configureer de chassisprovider (IDP) voor Cisco Identity Services (IDs) zodat deze de SBBO kan inschakelen

Aanvragen van alle klanten toestaan

Om ervoor te zorgen dat verzoeken van alle klanten bereiken, worden veranderingen vereist in "$shibboleth_home/conf/access-control.xml" 

<entry key="AccessByIPAdjurk">
<boon id="AccessByIPAdjurk" ouder="shibboleth.IPRangeAccessControl"
p:allowRanges="# {'127.0.0.1/32','0.0.0.0/0', '::1/128', '10.78.93.103/32'} " />
</entry>

Voeg '0.0.0.0/0' toe aan de toegestane bereik. Dit staat verzoeken van om het even welk ip bereik toe.

Shibboleth configureren om te integreren met IDs

Secure Hash Algorithm (SHA1) en encryptie-configuratie in IDS

Om IDS te configureren naar default SHA1 opent u "$shibboleth_home/conf/idp.properties" en stelt u in:

idp.sign.fig = shibboleth.SigningConfiguration.SHA1 

Deze configuratie kan ook worden gewijzigd:

idp.encryptie.optioneel = echt

Als u deze instelt op waar, zal het niet vinden van een encryptiesleutel om te gebruiken, wanneer ingeschakeld, niet resulteren in het mislukken van het verzoek. Deze hHelp mee om encryptie "opportunistisch" te doen, d.w.z. om encryptie zoveel mogelijk te versleutelen (een compatibele sleutel is in de metadata van de peer gevonden om mee te versleutelen) maar om anders encryptie te overslaan. 

Uid en user_main instellen op de SAML Respons

The AttributionDefinition wordt in "$shibboleth_home/conf/attribute-resolver.xml" toegevoegd om sAMAAccountName en userPrincipalName in kaart te brengen in de to uid en user_main in de SAML respons.

Voeg bovendien de ldap-instellingen toe met de tag <DataConnector>.

Opmerking: ReturnAttributes moeten worden gespecificeerd met waarde "sAMAAccountName userPrincipalName".

Opmerking: LDAPProperty is verplicht als er een integratie is met een Active Directory (AD).

          
           
            
            
            
          
 

          
           
            
            
            
          
 
    
          
           
           
             %{idp.attribute.resolver.LDAP.searchFilter} 
            
           
             sAMAccountName userPrincipalName 
            
            
          

De veranderingen in "$shibboleth_home/conf/attribute-filter.xml" opnemen

IDp-metadata

IDP-metadata is beschikbaar in de map "$shibboleth_home/metadata". Het bestand idp-metadata.xml kan aan IDS worden geüpload via de API voor programmeerprogramma's (Application Programming Interface)

PUT https://<id-shost>:<idsport>/ids/v1/configuratie/metadata

waarbij de distributie geen aanpasbare entiteit is en de waarde "8553" is

Waarschuwing: De Scheepsmetagegevens kunnen twee gebarentakens, het algemeen ondertekeningscertificaat en het backchannel bevatten. Navigeer naar het bestand idp-backchannel.crt in "$shibboleth_home/Credentials" om het backchannel certificaat te identificeren. Als het back-kanaal certificaat beschikbaar is in de metadata, moet u het back-kanaal certificaat verwijderen van de metadata xml alvorens te uploaden naar IDS. Dit komt doordat de bibliotheek fedlet 12.0 die IDS gebruikt slechts één certificaat in de metagegevens ondersteunt. Als er meer dan één ondertekeningscertificaat beschikbaar is, gebruikt Fedlet het eerste beschikbare certificaat. 

metagegevensleveranciers configureren

We moeten de metagegevensleveranciers configureren met de vermelding in $shibboleth_home/metadata-providers.xml.

<MetadataProvider id="smart-86"  xsi:type="FilesystemMetadataProvider" metadataFile="/opt/shibboleth-idp/SP/sp.xml"/>

waarin de eigenschap "id" een unieke naam kan zijn.

Deze ingang geeft aan dat een metagegevensaanbieder bij de gegeven id is geregistreerd en de metagegevens beschikbaar zijn in het gespecificeerde bestand /opt/shibboleth-idp/SP/sp.xml.

De metagegevens van serviceproviders (SP) van IDS moeten worden gekopieerd naar de metagegevens die in de ingang zijn gespecificeerd.

Opmerking: SP-metagegevens van IDS kunnen via GET https://<idshost>:<idsport>/ids/v1/fig/spmetadata, waar sport geen configureerbare entiteit is en de waarde "853" is.