IdPVerificaDomini - Cronologia

Monticini@garr.it il 14:37, 17 feb 2022

2022-02-17T14:37:06Z

← Versione meno recente		Versione delle 16:37, 17 feb 2022
Riga 22:		Riga 22:
	Organization: Universita' di Pisa		Organization: Universita' di Pisa
	[..]		[..]
	</pre>'''Nota bene''': Nel caso in cui le informazioni provenienti dal WHOIS siano oscurate per motivi di privacy, utilizzare uno degli altri metodi di verifica.		</pre>'''Nota bene''': Nel caso in cui le informazioni provenienti dal WHOIS siano oscurate per motivi di privacy è possibile chiedere al proprietario del dominio di fornire l'output del whois in cui i dati non siano oscurati. Nel caso in cui questo non sia possibile, utilizzare uno degli altri metodi di verifica.

	===Verifica dei Name servers===		===Verifica dei Name servers===

Vaghetti@garr.it il 15:45, 16 feb 2022

2022-02-16T15:45:08Z

← Versione meno recente		Versione delle 17:45, 16 feb 2022
Riga 60:		Riga 60:
	[..]		[..]
	;; ANSWER SECTION:		;; ANSWER SECTION:
	nome.dominio. 60 IN TXT "_idem-scope-vrfy=1751f29a-8e5b-11ec-86e5-4b2ad898b64b"		nome.dominio. 3600 IN TXT "_idem-scope-vrfy=1751f29a-8e5b-11ec-86e5-4b2ad898b64b"
	[..]		[..]
	</pre>		</pre>

Vaghetti@garr.it il 15:44, 16 feb 2022

2022-02-16T15:44:11Z

← Versione meno recente		Versione delle 17:44, 16 feb 2022
Riga 1:		Riga 1:
	Alla registrazione di un nuovo Identity Provider, o all'aggiornamento dei metadata, ~~deve essere verificata la~~ proprietà o la disponibilità del registrante ~~rispetto ai domini contenuti nello scope~~ utilizzando uno dei metodi di verifica indicati.		Alla registrazione di un nuovo Identity Provider, o all'aggiornamento dei metadata, il Servizio IDEM GARR AAI verifica che i domini contenuti nello scope siano di proprietà o nella disponibilità del registrante, utilizzando uno dei metodi di verifica indicati.

	__TOC__		__TOC__
Riga 6:		Riga 6:
	La verifica del Registrant è il risultato di una query WHOIS ed indica la proprietà del dominio.		La verifica del Registrant è il risultato di una query WHOIS ed indica la proprietà del dominio.

	Per eseguire la query WHOIS ~~aprire una shell Linux, dare~~ il comando <code>whois NOMEDOMINIO</code>, e ~~verificare~~ che il nome riportato nel <code>Registrant</code> corrisponda al nome dell'organizzazione del richiedente (alternativamente si può utilizzare un WHOIS web-based).		Per eseguire la query WHOIS un operatore del Servizio IDEM GARR AAI utilizza il comando <code>whois NOMEDOMINIO</code>, e verifica che il nome riportato nel <code>Registrant</code> corrisponda al nome dell'organizzazione del richiedente (alternativamente si può utilizzare un WHOIS web-based).

	Ad esempio per verificare che l'''Università di Pisa'' sia proprietaria del dominio ''unipi.it'', procedere come segue:		Ad esempio per verificare che l'''Università di Pisa'' sia proprietaria del dominio ''unipi.it'', procedere come segue:
Riga 22:		Riga 22:
	Organization: Universita' di Pisa		Organization: Universita' di Pisa
	[..]		[..]
	</pre>		</pre>'''Nota bene''': Nel caso in cui le informazioni provenienti dal WHOIS siano oscurate per motivi di privacy, utilizzare uno degli altri metodi di verifica.

	===Verifica dei Name servers===		===Verifica dei Name servers===
	La verifica dei Name servers è indiretta e permette di verificare la disponibilità o il possesso del dominio, controllando che il richiedente sia il proprietario del dominio dei Name servers del dominio da controllare. Ad esempio, per verificare che il dominio ''eduroam.it'' sia nella disponibilità di ''GARR'', ~~va verificato~~ che almeno uno dei Name servers di ''eduroam.it'' abbia un dominio di proprietà di ''GARR''.		La verifica dei Name servers è indiretta e permette di verificare la disponibilità o il possesso del dominio, controllando che il richiedente sia il proprietario del dominio dei Name servers del dominio da controllare. Ad esempio, per verificare che il dominio ''eduroam.it'' sia nella disponibilità di ''GARR'', un operatore del Servizio IDEM GARR AAI verifica che almeno uno dei Name servers di ''eduroam.it'' abbia un dominio di proprietà di ''GARR''.

	Per eseguire la verifica si può utilizzare il comando <code>dig</code> come indicato di seguito:		Per eseguire la verifica si può utilizzare il comando <code>dig</code> come indicato di seguito:
Riga 46:		Riga 46:
	Per le verifiche degli scope degli IdP a cura del Servizio IDEM procedere come indicato di seguito.		Per le verifiche degli scope degli IdP a cura del Servizio IDEM procedere come indicato di seguito.

	~~Generare~~ un UUID:		Un operatore del Servizio IDEM GARR AAI genera un UUID:
	<pre>		<pre>
	$ uuid		$ uuid
	1751f29a-8e5b-11ec-86e5-4b2ad898b64b		1751f29a-8e5b-11ec-86e5-4b2ad898b64b
	</pre>		</pre>
	~~Inviare~~ una comunicazione al richiedente chiedendo di inserire un record TXT con il valore <code>_idem-scope-vrfy=UUID</code>, ad esempio con BIND ed il valore di UUID del punto 1:		Il Servizio IDEM GARR AAI invia una comunicazione al richiedente chiedendo di inserire un record TXT con il valore <code>_idem-scope-vrfy=UUID</code>, ad esempio con BIND ed il valore di UUID del punto 1:
	<pre>		<pre>
	@ IN TXT _idem-scope-vrfy=1751f29a-8e5b-11ec-86e5-4b2ad898b64b		@ IN TXT _idem-scope-vrfy=1751f29a-8e5b-11ec-86e5-4b2ad898b64b
	</pre>		</pre>
	Dopo conferma dell'inserimento del record, ~~verificare~~ tramite il comando <code>dig</code>:		Dopo conferma dell'inserimento del record, il Servizio IDEM GARR AAI verifica il valore tramite il comando <code>dig</code>:
	<pre>		<pre>
	$ dig nome.dominio TXT		$ dig nome.dominio TXT

Malavolti@garr.it il 14:10, 15 feb 2022

2022-02-15T14:10:35Z

← Versione meno recente		Versione delle 16:10, 15 feb 2022
Riga 1:		Riga 1:
	Alla registrazione di un nuovo Identity Provider, o all'aggiornamento dei metadata, deve essere verificata la proprietà o la disponibilità del registrante rispetto ai domini contenuti nello scope utilizzando uno dei metodi di verifica indicati.		Alla registrazione di un nuovo Identity Provider, o all'aggiornamento dei metadata, deve essere verificata la proprietà o la disponibilità del registrante rispetto ai domini contenuti nello scope utilizzando uno dei metodi di verifica indicati.

			__TOC__

	===Verifica del Registrant===		===Verifica del Registrant===

Malavolti@garr.it: /* Verifica dei Name servers */

2022-02-15T13:53:52Z

Verifica dei Name servers

← Versione meno recente		Versione delle 15:53, 15 feb 2022
Riga 1:		Riga 1:
	Alla registrazione di un nuovo Identity Provider, o all'aggiornamento dei metadata, deve essere verificata la ~~proprieta'~~ o la ~~disponibilita'~~ del registrante rispetto ai domini contenuti nello scope utilizzando uno dei metodi di verifica indicati.		Alla registrazione di un nuovo Identity Provider, o all'aggiornamento dei metadata, deve essere verificata la proprietà o la disponibilità del registrante rispetto ai domini contenuti nello scope utilizzando uno dei metodi di verifica indicati.

	===Verifica del Registrant===		===Verifica del Registrant===
	La verifica del Registrant e' il risultato di una query WHOIS ed indica la ~~proprieta'~~ del dominio.		La verifica del Registrant è il risultato di una query WHOIS ed indica la proprietà del dominio.

	Per eseguire la query WHOIS aprire una shell Linux, dare il comando <code>whois NOMEDOMINIO</code>, e verificare che il nome riportato nel Registrant corrisponda al nome dell'organizzazione del richiedente (alternativamente si ~~puo'~~ utilizzare un WHOIS web-based).		Per eseguire la query WHOIS aprire una shell Linux, dare il comando <code>whois NOMEDOMINIO</code>, e verificare che il nome riportato nel <code>Registrant</code> corrisponda al nome dell'organizzazione del richiedente (alternativamente si può utilizzare un WHOIS web-based).

	Ad esempio per verificare che l'''~~Universita'~~ di Pisa'' sia proprietaria del dominio ''unipi.it'', procedere come segue:		Ad esempio per verificare che l'''Università di Pisa'' sia proprietaria del dominio ''unipi.it'', procedere come segue:
	<pre>		<pre>
	$ whois unipi.it		$ whois unipi.it
Riga 23:		Riga 23:

	===Verifica dei Name servers===		===Verifica dei Name servers===
	La verifica dei Name servers e' indiretta e permette di verificare la ~~disponibilita'~~ o il possesso del dominio, controllando che il richiedente sia il proprietario del dominio dei Name servers del dominio da controllare. Ad esempio per verificare che il dominio ''eduroam.it'' sia nella ~~disponibilita'~~ di ''GARR'', va verificato che almeno uno dei Name servers di ''eduroam.it'' abbia un dominio di ~~proprieta'~~ di ''GARR''.		La verifica dei Name servers è indiretta e permette di verificare la disponibilità o il possesso del dominio, controllando che il richiedente sia il proprietario del dominio dei Name servers del dominio da controllare. Ad esempio, per verificare che il dominio ''eduroam.it'' sia nella disponibilità di ''GARR'', va verificato che almeno uno dei Name servers di ''eduroam.it'' abbia un dominio di proprietà di ''GARR''.

	Per eseguire la verifica si ~~puo'~~ utilizzare dig come indicato di seguito.		Per eseguire la verifica si può utilizzare il comando <code>dig</code> come indicato di seguito:
	<pre>		<pre>
	$ dig eduroam.it NS		$ dig eduroam.it NS
Riga 37:		Riga 37:
	</pre>		</pre>

	Si ~~procedera'~~ quindi alla verifica del dominio ''garr.net'' in modo da controllare che quest'ultimo sia di ~~proprieta'~~ del richiedente, ''GARR'' in questo caso.		Si procederà quindi alla verifica del dominio ''garr.net'' in modo da controllare che quest'ultimo sia di proprietà del richiedente, ''GARR'' in questo caso.

	===Verifica tramite record TXT===		===Verifica tramite record TXT===
	La verifica tramite record TXT permette di verificare la ~~disponibilita'~~ o il possesso del dominio, e prevede che il richiedente inserisca un record TXT contenente un valore indicato dal controllante nel dominio da verificare.		La verifica tramite record TXT permette di verificare la disponibilità o il possesso del dominio e prevede che il richiedente inserisca un record TXT contenente un valore indicato dal controllante nel dominio da verificare.

	Per le verifiche degli scope degli IdP a cura del Servizio IDEM procedere come indicato di seguito.		Per le verifiche degli scope degli IdP a cura del Servizio IDEM procedere come indicato di seguito.
Riga 53:		Riga 53:
	@ IN TXT _idem-scope-vrfy=1751f29a-8e5b-11ec-86e5-4b2ad898b64b		@ IN TXT _idem-scope-vrfy=1751f29a-8e5b-11ec-86e5-4b2ad898b64b
	</pre>		</pre>
	Dopo conferma dell'inserimento del record, verificare tramite dig:		Dopo conferma dell'inserimento del record, verificare tramite il comando <code>dig</code>:
	<pre>		<pre>
	$ dig nome.dominio TXT		$ dig nome.dominio TXT

Malavolti@garr.it il 13:43, 15 feb 2022

2022-02-15T13:43:52Z

← Versione meno recente		Versione delle 15:43, 15 feb 2022
Riga 1:		Riga 1:
	Alla registrazione di un nuovo Identity Provider, o all'aggiornamento dei metadata, deve essere verificata la proprieta' o la disponibilita' del registrante rispetto ai ~~dominii~~ contenuti nello scope utilizzando uno dei metodi di verifica indicati.		Alla registrazione di un nuovo Identity Provider, o all'aggiornamento dei metadata, deve essere verificata la proprieta' o la disponibilita' del registrante rispetto ai domini contenuti nello scope utilizzando uno dei metodi di verifica indicati.

	===Verifica del Registrant===		===Verifica del Registrant===

Malavolti@garr.it: Malavolti@garr.it ha spostato la pagina IdPVerificaDominii a IdPVerificaDomini

2022-02-15T13:42:25Z

Malavolti@garr.it ha spostato la pagina IdPVerificaDominii a IdPVerificaDomini

← Versione meno recente		Versione delle 15:42, 15 feb 2022
(Nessuna differenza)

Vaghetti@garr.it il 12:52, 15 feb 2022

2022-02-15T12:52:24Z

← Versione meno recente		Versione delle 14:52, 15 feb 2022
Riga 55:		Riga 55:
	Dopo conferma dell'inserimento del record, verificare tramite dig:		Dopo conferma dell'inserimento del record, verificare tramite dig:
	<pre>		<pre>
	$ dig nome.dominio TXT ~~@ns1.pa1.garrservices.it~~		$ dig nome.dominio TXT
	[..]		[..]
	;; ANSWER SECTION:		;; ANSWER SECTION:

Vaghetti@garr.it il 12:50, 15 feb 2022

2022-02-15T12:50:51Z

← Versione meno recente		Versione delle 14:50, 15 feb 2022
Riga 2:		Riga 2:

	===Verifica del Registrant===		===Verifica del Registrant===
	La verifica del ~~'''~~Registrant~~'''~~ e' il risultato di una query WHOIS ed indica la proprieta' del dominio.		La verifica del Registrant e' il risultato di una query WHOIS ed indica la proprieta' del dominio.

	Per eseguire la query WHOIS aprire una shell Linux, dare il comando <code>whois NOMEDOMINIO</code>, e verificare che il nome riportato nel Registrant corrisponda al nome dell'organizzazione del richiedente (alternativamente si puo' utilizzare un WHOIS web-based).		Per eseguire la query WHOIS aprire una shell Linux, dare il comando <code>whois NOMEDOMINIO</code>, e verificare che il nome riportato nel Registrant corrisponda al nome dell'organizzazione del richiedente (alternativamente si puo' utilizzare un WHOIS web-based).

Vaghetti@garr.it il 12:50, 15 feb 2022

2022-02-15T12:50:21Z

← Versione meno recente		Versione delle 14:50, 15 feb 2022
Riga 54:		Riga 54:
	</pre>		</pre>
	Dopo conferma dell'inserimento del record, verificare tramite dig:		Dopo conferma dell'inserimento del record, verificare tramite dig:
	<pre>$ dig nome.dominio TXT		<pre>
			$ dig nome.dominio TXT @ns1.pa1.garrservices.it
	[..]		[..]
			;; ANSWER SECTION:
			nome.dominio. 60 IN TXT "_idem-scope-vrfy=1751f29a-8e5b-11ec-86e5-4b2ad898b64b"
	~~fdsfasdf~~		[..]
			</pre>