...
Hieronder een samenvatting van het specifieke gebruik van deze app. Klik op de schermafbeeldingen voor een vergroting. Voor meer detailinformatie over de verschillende stappen, of het configureren van bepaalde attributen, zie de in deze wiki bovenliggende handleiding voor details.
| Section |
|---|
| Column |
|---|
Bepaal of je gaat aansluiten op SURFconext TEST of SURFconext productie. Zoek de gallery app op in Azure. Ga naar Azure Active Directory Entra ID -> Bedrijfstoepassingen -> Alle toepassingen en zoek op SURFconext. Klik SURFconext aan. - In het linker menu, klik op Eenmalige aanmelding (Single Sign On) en kies voor "SAML".
- Doorloop de weergegeven stappen van 1 tot 5.
|
| Column |
|---|
|
|
| Section |
|---|
| Column |
|---|
Bij (1), klik op het potloodje. In het nieuwe scherm, vul de bovenste drie settings in. Bij "Patterns" staan de URLs voor de twee omgevingen De waarde voor de eerste drie settings kun je invullen volgens onderstaande tabel afhankelijk van op welke SURFconext-omgeving je aan het aansluiten bent. Bij Patterns staan de opties per veld nogmaals gegeven. Zie ook de schermafbeelding hiernaast. RelayState en Logout URL kunnen leeggelaten worden. Sla het formulier op met de diskette bovenaan en sluit dit scherm met het kruisje. |
| Column |
|---|
|
|
| Section |
|---|
| Column |
|---|
Bij (2) stel je de basisset attributen in. Klik op het potloodje. - Controleer of de standaard claims overeenkomen met de waarden die je wilt gebruiken voor de gegeven attributen.
- Verwijder de vier attributen onder "Optional attributes".
Dit is een basisset attributen. Het is niet gezegd dat dit de correcte of optimale configuratie is voor elke instelling. Je kunt deze (nu of later) aanpassen afhankelijk van welke bronattributen je graag wilt gebruiken, of extra attributen toevoegen, al dan niet na overleg met het SURFconext-team. |
| Column |
|---|
|
|
| Section |
|---|
| Column |
|---|
De configuratie van het attribuut schacHomeOrganization (domeinnaam van de instelling, b.v. "uniharderwijk.nl") kan helaas niet automatisch gebeuren door Microsoft. Deze moet handmatig ingesteld worden middels een claim transform, waarbij het domeinnaamdeel uit een ander attribuut wordt gehaald, bijvoorbeeld de UPN: - Verwijder eventueel een bestaande claim "urn:mace:terena.org:attribute-def:schacHomeOrganization" uit de lijst
- Klik op Nieuwe claim toevoegen
- Zet Naam op "urn:mace:terena.org:attribute-def:schacHomeOrganization", type op Transform
- In het nieuwe scherm, kies type Extract(), en laat de defaultopties staan
- Als Kenmerknaam, kies user.principalname (of ander attribuut dat eindigt op de domeinnaam van de instelling)
- Als Waarde, geef "@" en kies opslaan.
|
| Column |
|---|
|
|
| Section |
|---|
| Column |
|---|
Geef de in stap (3) aangegeven "App-url voor federatieve metadata-gegevens" (App Federation Metadata Url) door aan het SURFconext-team via support@surfconext.nl en vermeld de omgeving van SURFconext waarop je wilt aansluiten. SURFconext registreert je metadata en meldt dit terug. |
| Column |
|---|
|
|
Deze gegevens zitten in al de metadata-URL uit stap 3.
| Section |
|---|
| Column |
|---|
Gebruik vervolgens de knop in stap 5, Test, om de login te testen. SURFconext meldt je of het succesvol was en je krijgt direct feedback op de attributen die je levert. De basisconfiguratie is hiermee rond. Hierna kun je de attributenset verder verbeteren afhankelijk van de inrichting van je eigen directory en processen. |
| Column |
|---|
|
|
...