...
- Stuur een e-mail naar support@surfconext.nl o.v.v. "aansluiten op SURFsecureID pilotomgeving" + naam instelling. Vervolgens wordt door de Productmanager van deze dienst een welkomstmail gestuurd naar de aanvrager met een cc naar de ICP van de instelling, zodat die ook op de hoogte is.
- Koppelen van de Identity Provider (IdP) van de instelling aan de Pilot omgeving. De instelling vraagt deze koppeling aan via het SURFconext dashboard. Dit doet de SURFconext verantwoordelijke van de instelling. Er moeten drie Services gekoppeld worden:
- "SURFsecureID Gateway (Pilot) | SURFnet" (https://dashboard.surfconext.nl/apps/13261959/saml20_sp/overview)
- "SURFsecureID Registratie Portal (Pilot) | SURFnet" (https://dashboard.surfconext.nl/apps/1961/1327saml20_sp/overview)
- "SURFsecureID RA Management Portal (Pilot) | SURFnet" (https://dashboard.surfconext.nl/apps/13281963/saml20_sp/overview)
- Toevoegen van de instelling aan de Pilot omgeving. Dit gaat op basis van de waarde het
urn:mace:terena.org:attribute-def:schacHomeOrganizationattribuut dat de IdP van de instelling voor haar gebruikers doorgeeft aan SURFconext. De instelling moet bij aansluiten doorgeven welke waarde dit attribuut voor haar gebruikers heeft. De beheerder van de IdP van de instelling kan vertellen welke waarde dit is. Welke waarde er voor een gebruiker wordt doorgegeven, kan worden bekeken op: https://engine.surfconext.nl/authentication/sp/debug - Om zelf gebruikers te kunnen registreren in de pilot omgeving moet (tenminste) één gebruiker van de instelling de RA rol krijgen in de Pilot omgeving. Hiervoor:
- Moet deze gebruiker zich met een YubiKey registreren op https://sa.pilot.surfsecureid.nl/
- Contact opnemen met support@surfconext.nl voor het maken van een afspraak.
...