KnowledgeBase - Cronologia

Malavolti@garr.it: /* CASO 2 - Restringere l'accesso a determinate Location su uno Shibboleth SP */

2024-03-12T14:26:44Z

CASO 2 - Restringere l'accesso a determinate Location su uno Shibboleth SP

← Versione meno recente		Versione delle 16:26, 12 mar 2024
Riga 25:		Riga 25:
	Una volta eseguita la modifica riavviare il Servlet Container (Jetty o Tomcat) per applicare il cambiamento.		Una volta eseguita la modifica riavviare il Servlet Container (Jetty o Tomcat) per applicare il cambiamento.

	== CASO 2 - Restringere l'accesso a determinate Location su uno Shibboleth SP ==		==CASO 2 - Restringere l'accesso a determinate Location su uno Shibboleth SP==

	=== '''Problema''' ===		==='''Problema'''===
	Si vuole concedere l'accesso ~~solamente a determinate istituzioni~~ a specifiche <code>Location</code> della propria risorsa federata.		Si vuole concedere l'accesso a specifiche <code>Location</code> della propria risorsa federata solamente a determinate istituzioni.

			Si deve installare e configurare un Discovery Service aggiuntivo che poi sarà utilizzato solamente per specifiche <code>Location</code>.

	~~Si deve installare e configurare un Discovery Service aggiuntivo che poi sarà utilizzato solamente per determinate <code>Location</code>~~

	Esempio:		Esempio:
Riga 38:		Riga 39:
	- <code><nowiki>https://sp.example.org/secure-limited</nowiki></code> (usa un WAYF o Discovery Service Centralizzato per gli istituti ammessi)		- <code><nowiki>https://sp.example.org/secure-limited</nowiki></code> (usa un WAYF o Discovery Service Centralizzato per gli istituti ammessi)

	=== Soluzione ===		===Soluzione===
	DOC: https://shibboleth.atlassian.net/wiki/spaces/SP3/pages/2065334723/ContentSettings<syntaxhighlight lang="apacheconf">		DOC: https://shibboleth.atlassian.net/wiki/spaces/SP3/pages/2065334723/ContentSettings<syntaxhighlight lang="apacheconf">
	<Location /secure-mfa>		<Location /secure-mfa>

Malavolti@garr.it il 14:25, 12 mar 2024

2024-03-12T14:25:21Z

← Versione meno recente		Versione delle 16:25, 12 mar 2024
Riga 1:		Riga 1:
	Questa pagina raccoglie diverse informazioni e casi presentati a IDEM e loro risoluzioni		Questa pagina raccoglie diverse informazioni e casi presentati a IDEM e loro risoluzioni

	== CASO 1 - Autenticazione Multivalore ==		==CASO 1 - Autenticazione Multivalore==
	=== Problema ===		===Problema===
	Si vuole permettere ai propri utenti di autenticarsi al proprio IdP Shibboleth inserendo come username il valore di uno dei seguenti campi LDAP: uid, mail.		Si vuole permettere ai propri utenti di autenticarsi al proprio IdP Shibboleth inserendo come username il valore di uno dei seguenti campi LDAP: uid, mail.

	Esempio:		Esempio:

	* username: '''nome.cognome'''		*username: '''nome.cognome'''
	* username: '''nome.cognome@example.org'''		*username: '''nome.cognome@example.org'''

	=== Soluzione ===		===Soluzione===
	Modificare opportunamente i seguenti valori di <code>ldap.properties</code>:		Modificare opportunamente i seguenti valori di <code>ldap.properties</code>:

	Prima:		Prima:
	* <code>idp.authn.LDAP.userFilter = (uid={user})</code>
	* <code>idp.attribute.resolver.LDAP.searchFilter = (uid=$resolutionContext.principal)</code>		*<code>idp.authn.LDAP.userFilter = (uid={user})</code>
			*<code>idp.attribute.resolver.LDAP.searchFilter = (uid=$resolutionContext.principal)</code>

	Dopo:		Dopo:
	* <code>idp.authn.LDAP.userFilter = (\|(uid={user})(mail={user}))</code>
	* <code>idp.attribute.resolver.LDAP.searchFilter = (\|(uid=$resolutionContext.principal)(mail=$resolutionContext.principal))</code>		*<code>idp.authn.LDAP.userFilter = (\|(uid={user})(mail={user}))</code>
			*<code>idp.attribute.resolver.LDAP.searchFilter = (\|(uid=$resolutionContext.principal)(mail=$resolutionContext.principal))</code>

	Una volta eseguita la modifica riavviare il Servlet Container (Jetty o Tomcat) per applicare il cambiamento.		Una volta eseguita la modifica riavviare il Servlet Container (Jetty o Tomcat) per applicare il cambiamento.

			== CASO 2 - Restringere l'accesso a determinate Location su uno Shibboleth SP ==

			=== '''Problema''' ===
			Si vuole concedere l'accesso solamente a determinate istituzioni a specifiche <code>Location</code> della propria risorsa federata.

			Si deve installare e configurare un Discovery Service aggiuntivo che poi sarà utilizzato solamente per determinate <code>Location</code>

			Esempio:

			- <code><nowiki>https://sp.example.org/secure-all</nowiki></code> (usa l'Embedded Discovery Service di Shibboleth per tutti gli istituti)

			- <code><nowiki>https://sp.example.org/secure-limited</nowiki></code> (usa un WAYF o Discovery Service Centralizzato per gli istituti ammessi)

			=== Soluzione ===
			DOC: https://shibboleth.atlassian.net/wiki/spaces/SP3/pages/2065334723/ContentSettings<syntaxhighlight lang="apacheconf">
			<Location /secure-mfa>
			ShibRequestSetting discoveryURL https://wayf.idem-test.garr.it/WAYF
			Authtype shibboleth
			ShibRequireSession On
			require valid-user
			</Location>
			</syntaxhighlight>

Malavolti@garr.it: Malavolti@garr.it ha spostato la pagina IDEM:KnowledgeBase a KnowledgeBase: Rimozione NS "IDEM:"

2019-11-04T14:15:15Z

Malavolti@garr.it ha spostato la pagina IDEM:KnowledgeBase a KnowledgeBase: Rimozione NS "IDEM:"

← Versione meno recente		Versione delle 16:15, 4 nov 2019
(Nessuna differenza)

Malavolti@garr.it: Creata pagina con "Questa pagina raccoglie diverse informazioni e casi presentati a IDEM e loro risoluzioni == CASO 1 - Autenticazione Multivalore == === Problema === Si vuole permettere ai pro..."

2018-12-04T11:16:39Z

Creata pagina con "Questa pagina raccoglie diverse informazioni e casi presentati a IDEM e loro risoluzioni == CASO 1 - Autenticazione Multivalore == === Problema === Si vuole permettere ai pro..."

Nuova pagina

Questa pagina raccoglie diverse informazioni e casi presentati a IDEM e loro risoluzioni

== CASO 1 - Autenticazione Multivalore ==
=== Problema ===
Si vuole permettere ai propri utenti di autenticarsi al proprio IdP Shibboleth inserendo come username il valore di uno dei seguenti campi LDAP: uid, mail.

Esempio:

* username: '''nome.cognome'''
* username: '''nome.cognome@example.org'''

=== Soluzione ===
Modificare opportunamente i seguenti valori di <code>ldap.properties</code>:

Prima:
* <code>idp.authn.LDAP.userFilter = (uid={user})</code>
* <code>idp.attribute.resolver.LDAP.searchFilter = (uid=$resolutionContext.principal)</code>

Dopo:
* <code>idp.authn.LDAP.userFilter = (|(uid={user})(mail={user}))</code>
* <code>idp.attribute.resolver.LDAP.searchFilter = (|(uid=$resolutionContext.principal)(mail=$resolutionContext.principal))</code>

Una volta eseguita la modifica riavviare il Servlet Container (Jetty o Tomcat) per applicare il cambiamento.