...
- SURFconext Test IdP
De SURFconext Test IdP bevat een aantal fictieve gebruikersaccounts met bijpassende attributen welke overeenkomen met reële scenario's. We hebben een lijst met gebruikers, wachtwoorden en attributen waarvan je gebruik kunt maken. - SURFconext Mujina IdP (Mock-IdP)
Met de "Mujina IdP" kan voor de duur van een login-sessie een willekeurig account worden aangemaakt waarvoor elk van de door SURFconext ondersteunde attributen een willekeurige waarde opgegeven kan worden. - SURFconext gast IdP ("Social-ID/Onegini gast IdP"eduID)
Onze gast-IdP heeft de volgende kenmerken:- Iedereen kan op de Social-ID/Onegini gast IdP eduID (https://www.onegini.me/eduid.nl) een account aanmaken.
- eduID heeft ook een testomgeving: https://test.eduid.nl.
- Op de test-omgeving van SURFconext is de gast-IdP testomgeving van eduID automatisch aan elke dienst gekoppeld (op de productie-omgeving staat dat standaard uit en moet je expliciet vragen om een koppeling met OneginieduID).
- Het attribuut "urn:mace:dirterena.org:attribute-def:mail" is alleen ingevuld als de gebruiker het ingevulde emailadres in het profiel op de Social-ID/Onegini gast-IdP ook heeft gevalideerd. Anders is het attribuut leeg en wordt er geen waarde doorgegeven.De waarde van het attribuut "urn:mace:terena.org:attribute-def:schacHomeOrganization" is altijd "surfguest.nl"schacHomeOrganization" wordt door eduID vrijgegeven en kent slechts 2 waardes: "eduid.nl" of "surfguest.nl". (Gebruikers met de waarde surfguest.nl maakten vroeger gebruik van een andere gast-IdP en hebben hun oude account gemigreerd naar eduID.
- Bij een koppeling met deze IdP moet je als dienstleverancier goed nadenken over hoe je bepaalt of een gebruiker op je dienst mag en wat hij of zij mag doen: iedereen in de wereld kan tenslotte een account aanmaken op de gast-IdP. Op deze pagina vind je informatie over hoe SURFconext kan helpen bij autorisatie.
...