RegistraEntita - Cronologia

Vaghetti@garr.it il 10:00, 2 lug 2025

2025-07-02T10:00:41Z

Vaghetti@garr.it il 18:01, 3 feb 2025

2025-02-03T18:01:12Z

← Versione meno recente		Versione delle 20:01, 3 feb 2025
Riga 99:		Riga 99:

	Per il test di accesso eseguire una login su https://sp.aai-test.garr.it e comunicare l'ora dell'avvenuto accesso a [mailto:idem-help@garr.it idem-help@garr.it] usando il ticket già aperto in precedenza.		Per il test di accesso eseguire una login su https://sp.aai-test.garr.it e comunicare l'ora dell'avvenuto accesso a [mailto:idem-help@garr.it idem-help@garr.it] usando il ticket già aperto in precedenza.

			=== Modulo di registrazione ===
			Una volta avviata la registrazione tecnica dell'entità, sarà possibile procedere con l'invio del modulo di registrazione come indicato in [[ProcedureAdesione#Registrazione entit.C3.A0]]

	==Registrazione SP==		==Registrazione SP==
Riga 176:		Riga 179:

	Per il test di accesso eseguire un login con l'IdP "GARR IDP AAI Test" (entityID=https://idp.aai-test.garr.it) con credenziali username=test1, password=test1. Assicurarsi che il SP stia ricevendo dall'IdP tutti gli attributi richiesti. Comunicare i risultati al servizio IDEM attraverso il ticket già aperto in precedenza.		Per il test di accesso eseguire un login con l'IdP "GARR IDP AAI Test" (entityID=https://idp.aai-test.garr.it) con credenziali username=test1, password=test1. Assicurarsi che il SP stia ricevendo dall'IdP tutti gli attributi richiesti. Comunicare i risultati al servizio IDEM attraverso il ticket già aperto in precedenza.

			=== Modulo di registrazione ===
			Una volta avviata la registrazione tecnica dell'entità, sarà possibile procedere con l'invio del modulo di registrazione come indicato in [[ProcedureAdesione#Registrazione entit.C3.A0]]

	==SP registration==		==SP registration==
Riga 252:		Riga 258:

	In order to perfom test connections please login selecting IdP "GARR IDP AAI Test" (entityID=[https://idp.aai-test.garr.it/ https://idp.aai-test.garr.it]) and using credentials as follows username=test1, password=test1. During the test please check that the SP is receiving all the required attributes. At the end of the test phase please inform IDEM support team about the results by using the previous working ticket.<!-- da spostare -->		In order to perfom test connections please login selecting IdP "GARR IDP AAI Test" (entityID=[https://idp.aai-test.garr.it/ https://idp.aai-test.garr.it]) and using credentials as follows username=test1, password=test1. During the test please check that the SP is receiving all the required attributes. At the end of the test phase please inform IDEM support team about the results by using the previous working ticket.<!-- da spostare -->

			=== Registration module ===
			Once you have completed the technical registration of the entity metadata, you can proceed with the submission of the registration module following the instructions on [[ProcedureAdesione#Register an entity]]

	==Riferimenti/Links==		==Riferimenti/Links==
	[1] [[Media:IDEM METADATA PROFILE V1.1-ita-eng.pdf\|IDEM METADATA PROFILE V1.1]]		[1] [[Media:IDEM METADATA PROFILE V1.1-ita-eng.pdf\|IDEM METADATA PROFILE V1.1]]

Monticini@garr.it: /* IMPORTANTE */

2023-01-09T12:00:11Z

IMPORTANTE

← Versione meno recente		Versione delle 14:00, 9 gen 2023
Riga 114:		Riga 114:

	====IMPORTANTE====		====IMPORTANTE====
	<blockquote>~~Successivamente o contestualmente alla~~ registrazione nella ~~federazione~~ di ~~test,~~ il gestore del Service Provider deve ~~inviare il modulo di registrazione del servizio come~~ indicato in [[ProcedureAdesione~~#Registrazione servizi~~]];</blockquote>Da questo momento inizierà la valutazione del SP da parte del Servizio IDEM che proporrà eventuali aggiustamenti ai metadata e che il gestore del SP, con i permessi in scrittura precedentemente concessi, potrà correggere e migliorare.		<blockquote>La registrazione nella Federazione di Test non dà diritto all'adesione a IDEM. Per andare in produzione il gestore del Service Provider deve aderire formalmente seguendo quanto indicato in [[ProcedureAdesione]].</blockquote>Da questo momento inizierà la valutazione del SP da parte del Servizio IDEM che proporrà eventuali aggiustamenti ai metadata e che il gestore del SP, con i permessi in scrittura precedentemente concessi, potrà correggere e migliorare.

	===Requisiti===		===Requisiti===

Monticini@garr.it: /* Registrazione IdP */

2022-11-16T10:37:06Z

Registrazione IdP

← Versione meno recente		Versione delle 12:37, 16 nov 2022
Riga 8:		Riga 8:
	In seguito alla registrazione, per poter modificare i metadata di una entità, è necessario accedere a IDEM Registri con "Log in" via IDEM.		In seguito alla registrazione, per poter modificare i metadata di una entità, è necessario accedere a IDEM Registri con "Log in" via IDEM.

	=== Pre-requisiti: ===		===Pre-requisiti:===

	#Aver completato l'installazione di un Identity Provider (IdP) seguendo le [[Guide\|guide di installazione]] suggerite da IDEM.		#Aver completato l'installazione di un Identity Provider (IdP) seguendo le [[Guide\|guide di installazione]] suggerite da IDEM.
Riga 19:		Riga 19:
	#In caso di mancato rilascio attributi consultare la sezione [[ComeRilasciareAttributiShibv4]] e [[RilascioAttributi]].		#In caso di mancato rilascio attributi consultare la sezione [[ComeRilasciareAttributiShibv4]] e [[RilascioAttributi]].

	=== Workflow ===		===Workflow===
	Ecco gli step a cura del gestore dell'IdP:		Ecco gli step a cura del gestore dell'IdP:

Riga 29:		Riga 29:
	#Attendere la risposta via ticket in cui il Servizio IDEM conferma la concessione dei permessi in scrittura.		#Attendere la risposta via ticket in cui il Servizio IDEM conferma la concessione dei permessi in scrittura.

	'''IMPORTANTE'''<blockquote>La registrazione nella Federazione di Test non dà diritto all'adesione a IDEM. Per andare in produzione il gestore ~~del~~ Identity Provider deve aderire formalmente seguendo quanto indicato in [[ProcedureAdesione]].</blockquote>Dopo aver ricevuto i documenti di Adesione inizierà la valutazione dell'IdP da parte del Servizio IDEM che proporrà eventuali aggiustamenti ai metadata e che il gestore dell'IdP, con i permessi in scrittura precedentemente concessi, potrà correggere e migliorare.		'''IMPORTANTE'''<blockquote>La registrazione nella Federazione di Test non dà diritto all'adesione a IDEM. Per andare in produzione il gestore dell'Identity Provider deve aderire formalmente seguendo quanto indicato in [[ProcedureAdesione]].</blockquote>Dopo aver ricevuto i documenti di Adesione inizierà la valutazione dell'IdP da parte del Servizio IDEM che proporrà eventuali aggiustamenti ai metadata e che il gestore dell'IdP, con i permessi in scrittura precedentemente concessi, potrà correggere e migliorare.

	===Requisiti===		===Requisiti===

Monticini@garr.it: /* Registrazione IdP */

2022-11-15T14:30:34Z

Registrazione IdP

← Versione meno recente		Versione delle 16:30, 15 nov 2022
Riga 1:		Riga 1:
	==Registrazione IdP==		==Registrazione IdP==
			Prima di entrare nella '''Federazione IDEM di produzione''' è necessario che un Identity Provider sia precedentemente inserito e valutato dal servizio IDEM all'interno della '''IDEM Test Federation'''.

			Lo strumento per registrare i metadata si chiama '''IDEM Registry'''.

			La prima registrazione di un'entità '''non''' richiede "Log in".

			In seguito alla registrazione, per poter modificare i metadata di una entità, è necessario accedere a IDEM Registri con "Log in" via IDEM.

	===~~Workflow===~~		=== Pre-requisiti: ===
	Pre-requisiti:

	#Aver completato l'installazione di un Identity Provider (IdP) seguendo le [[Guide\|guide di installazione]] suggerite da IDEM.		#Aver completato l'installazione di un Identity Provider (IdP) seguendo le [[Guide\|guide di installazione]] suggerite da IDEM.
Riga 11:		Riga 17:
	#*givenName		#*givenName
	#*surname		#*surname
			#In caso di mancato rilascio attributi consultare la sezione [[ComeRilasciareAttributiShibv4]] e [[RilascioAttributi]].

	Prima di entrare nella '''Federazione IDEM di produzione''' è necessario che un Identity Provider sia precedentemente inserito e valutato dal servizio IDEM all'interno della '''IDEM Test Federation'''.		=== Workflow ===

	Ecco gli step a cura del gestore dell'IdP:		Ecco gli step a cura del gestore dell'IdP:

	#Accedere a [https://registry.idem.garr.it IDEM Entity Registry] e inserire la nuova entità seguendo la '''procedura guidata''' ([[IDEMRegistry#Registrazione di un Identity Provider via IDEM Entity Registry\|come funziona?]])		#Accedere a [https://registry.idem.garr.it IDEM Entity Registry] e inserire la nuova entità seguendo la '''procedura guidata''' ([[IDEMRegistry#Registrazione di un Identity Provider via IDEM Entity Registry\|come funziona?]])
	#Attendere che il Servizio IDEM approvi l'inserimento nella IDEM Test Federation e ne dia comunicazione via ticket.		#Attendere che il Servizio IDEM approvi l'inserimento nella IDEM Test Federation e ne dia comunicazione via ticket.
	#Da questo momento è possibile fare login su [https://registry.idem.garr.it IDEM Entity Registry] premendo su '''Login via IDEM~~''' '''~~,''' selezionare e raggiungere il '''proprio istituto/IdP''' e '''accedere''' inserendo le proprie credenziali utente:		#Da questo momento è possibile fare login su [https://registry.idem.garr.it IDEM Entity Registry] premendo su '''Login via IDEM,''' selezionare e raggiungere il '''proprio istituto/IdP''' e '''accedere''' inserendo le proprie credenziali utente:
	#*se il login ha problemi tornare al punto "[[#Workflow\|Pre-requisiti]]" verificando la corretta configurazione dei filtri per il rilascio degli attributi.		#*se il login ha problemi tornare al punto "[[#Workflow\|Pre-requisiti]]" verificando la corretta configurazione dei filtri per il rilascio degli attributi.
	#Se il login ha avuto successo rispondere al ticket già aperto con il Servizio IDEM e richiedere la concessione dei permessi in scrittura.		#Se il login ha avuto successo rispondere al ticket già aperto con il Servizio IDEM e richiedere la concessione dei permessi in scrittura.
	#Attendere la risposta via ticket in cui il Servizio IDEM conferma la concessione dei permessi in scrittura.		#Attendere la risposta via ticket in cui il Servizio IDEM conferma la concessione dei permessi in scrittura.

	'''IMPORTANTE'''<blockquote>~~Successivamente o contestualmente alla~~ registrazione nella Federazione di Test, il gestore del Identity Provider deve ~~inviare un modulo di registrazione del servizio come~~ indicato in [[ProcedureAdesione~~#Registrazione servizi~~]].</blockquote>~~Da questo momento~~ inizierà la valutazione dell'IdP da parte del Servizio IDEM che proporrà eventuali aggiustamenti ai metadata e che il gestore dell'IdP, con i permessi in scrittura precedentemente concessi, potrà correggere e migliorare.		'''IMPORTANTE'''<blockquote>La registrazione nella Federazione di Test non dà diritto all'adesione a IDEM. Per andare in produzione il gestore del Identity Provider deve aderire formalmente seguendo quanto indicato in [[ProcedureAdesione]].</blockquote>Dopo aver ricevuto i documenti di Adesione inizierà la valutazione dell'IdP da parte del Servizio IDEM che proporrà eventuali aggiustamenti ai metadata e che il gestore dell'IdP, con i permessi in scrittura precedentemente concessi, potrà correggere e migliorare.

	===Requisiti===		===Requisiti===

Malavolti@garr.it il 16:37, 1 set 2022

2022-09-01T16:37:48Z

Malavolti@garr.it il 09:04, 19 lug 2022

2022-07-19T09:04:39Z

← Versione meno recente		Versione delle 11:04, 19 lug 2022
Riga 37:		Riga 37:
	\|-		\|-
	\|KeyDescriptor		\|KeyDescriptor
	\|includere un elemento <code><md:KeyDescriptor></code> contenente la (o le) chiave pubblica del IdP in formato X.509. La chiave privata corrispondente DEVE essere di ~~almento~~ 2048 bit.		\|includere un elemento <code><md:KeyDescriptor></code> contenente la (o le) chiave pubblica del IdP in formato X.509.
			La chiave privata corrispondente DEVE essere di almeno 3072 bit e, comunque, non inferiore a 2048 bit.
	\|IDEM Metadata Profle [1], sez. 6.1		\|IDEM Metadata Profle [1], sez. 6.1
	\|		\|

Monticini@garr.it: /* Workflow */

2022-05-03T09:05:29Z

Workflow

← Versione meno recente		Versione delle 11:05, 3 mag 2022
Riga 99:		Riga 99:
	*Aver completato l'installazione di un Service Provider (SP) seguendo le [[Guide\|guide di installazione]] suggerite da IDEM.		*Aver completato l'installazione di un Service Provider (SP) seguendo le [[Guide\|guide di installazione]] suggerite da IDEM.

	~~Per poter~~ inserire un nuovo Service Provider (SP) nella '''Federazione IDEM di produzione''' è necessario che il SP sia precedentemente inserito e valutato dal servizio IDEM all'interno della '''IDEM Test Federation'''.		Prima di inserire un nuovo Service Provider (SP) nella '''Federazione IDEM di produzione''' è necessario che il SP sia precedentemente inserito e valutato dal servizio IDEM all'interno della '''IDEM Test Federation'''.

	~~Questi~~ gli step a cura del gestore del SP:		Ecco gli step a cura del gestore del SP:

	#Accedere a [https://registry.idem.garr.it IDEM Entity Registry] e inserire la nuova entità seguendo la '''procedura guidata''' ([[IDEMRegistry#Registrazione di un Service Provider via IDEM Entity Registry\|come funziona?]])		#Accedere a [https://registry.idem.garr.it IDEM Entity Registry] e inserire la nuova entità seguendo la '''procedura guidata''' ([[IDEMRegistry#Registrazione di un Service Provider via IDEM Entity Registry\|come funziona?]])

Monticini@garr.it: /* Workflow */

2022-05-03T09:04:59Z

Workflow

← Versione meno recente		Versione delle 11:04, 3 mag 2022
Riga 14:		Riga 14:
	Prima di entrare nella '''Federazione IDEM di produzione''' è necessario che un Identity Provider sia precedentemente inserito e valutato dal servizio IDEM all'interno della '''IDEM Test Federation'''.		Prima di entrare nella '''Federazione IDEM di produzione''' è necessario che un Identity Provider sia precedentemente inserito e valutato dal servizio IDEM all'interno della '''IDEM Test Federation'''.

	~~Questi~~ gli step a cura del gestore dell'IdP:		Ecco gli step a cura del gestore dell'IdP:

	#Accedere a [https://registry.idem.garr.it IDEM Entity Registry] e inserire la nuova entità seguendo la '''procedura guidata''' ([[IDEMRegistry#Registrazione di un Identity Provider via IDEM Entity Registry\|come funziona?]])		#Accedere a [https://registry.idem.garr.it IDEM Entity Registry] e inserire la nuova entità seguendo la '''procedura guidata''' ([[IDEMRegistry#Registrazione di un Identity Provider via IDEM Entity Registry\|come funziona?]])

Monticini@garr.it: /* Workflow */

2022-05-03T09:04:24Z

Workflow

← Versione meno recente		Versione delle 11:04, 3 mag 2022
Riga 6:		Riga 6:
	#Aver completato l'installazione di un Identity Provider (IdP) seguendo le [[Guide\|guide di installazione]] suggerite da IDEM.		#Aver completato l'installazione di un Identity Provider (IdP) seguendo le [[Guide\|guide di installazione]] suggerite da IDEM.
	#L'IdP '''deve''' rilasciare i seguenti attributi al SP IDEM Registry:		#L'IdP '''deve''' rilasciare i seguenti attributi al SP IDEM Registry:
	#* email		#*email
	#* eduPersonPrincipalName		#*eduPersonPrincipalName
	#* eduPersonTargetedID		#*eduPersonTargetedID
	#* givenName		#*givenName
	#* surname		#*surname

	~~Per poter~~ entrare nella '''Federazione IDEM di produzione''' è necessario che un Identity Provider sia precedentemente inserito e valutato dal servizio IDEM all'interno della '''IDEM Test Federation'''.		Prima di entrare nella '''Federazione IDEM di produzione''' è necessario che un Identity Provider sia precedentemente inserito e valutato dal servizio IDEM all'interno della '''IDEM Test Federation'''.

	Questi gli step a cura del gestore dell'IdP:		Questi gli step a cura del gestore dell'IdP:

← Versione meno recente		Versione delle 18:37, 1 set 2022
Riga 5:		Riga 5:

	#Aver completato l'installazione di un Identity Provider (IdP) seguendo le [[Guide\|guide di installazione]] suggerite da IDEM.		#Aver completato l'installazione di un Identity Provider (IdP) seguendo le [[Guide\|guide di installazione]] suggerite da IDEM.
	#L'IdP '''deve''' rilasciare i seguenti attributi al SP IDEM Registry:		#L'IdP '''deve''' rilasciare i seguenti attributi al SP IDEM Registry (<code>entityID="<nowiki>https://registry.idem.garr.it/shibboleth</nowiki>"</code>):
	#*email		#*email
	#*eduPersonPrincipalName		#*eduPersonPrincipalName
Riga 18:		Riga 18:
	#Accedere a [https://registry.idem.garr.it IDEM Entity Registry] e inserire la nuova entità seguendo la '''procedura guidata''' ([[IDEMRegistry#Registrazione di un Identity Provider via IDEM Entity Registry\|come funziona?]])		#Accedere a [https://registry.idem.garr.it IDEM Entity Registry] e inserire la nuova entità seguendo la '''procedura guidata''' ([[IDEMRegistry#Registrazione di un Identity Provider via IDEM Entity Registry\|come funziona?]])
	#Attendere che il Servizio IDEM approvi l'inserimento nella IDEM Test Federation e ne dia comunicazione via ticket.		#Attendere che il Servizio IDEM approvi l'inserimento nella IDEM Test Federation e ne dia comunicazione via ticket.
	#Da questo momento è possibile fare login su [https://registry.idem.garr.it IDEM Entity Registry] ~~selezionando~~ '''Login via IDEM''' e ~~come Home Organization~~ il ~~nuovo~~ IdP e inserendo le proprie credenziali:		#Da questo momento è possibile fare login su [https://registry.idem.garr.it IDEM Entity Registry] premendo su '''Login via IDEM''' ''',''' selezionare e raggiungere il '''proprio istituto/IdP''' e '''accedere''' inserendo le proprie credenziali utente:
	#*se il login ha problemi tornare al punto "[[#Workflow\|Pre-requisiti]]" verificando la corretta configurazione dei filtri per il rilascio degli attributi.		#*se il login ha problemi tornare al punto "[[#Workflow\|Pre-requisiti]]" verificando la corretta configurazione dei filtri per il rilascio degli attributi.
	#Se il login ha avuto successo rispondere al ticket già aperto con il Servizio IDEM e richiedere la concessione dei permessi in scrittura.		#Se il login ha avuto successo rispondere al ticket già aperto con il Servizio IDEM e richiedere la concessione dei permessi in scrittura.
	#Attendere la risposta via ticket in cui il Servizio IDEM conferma la concessione dei permessi in scrittura.		#Attendere la risposta via ticket in cui il Servizio IDEM conferma la concessione dei permessi in scrittura.

	'''IMPORTANTE'''<blockquote>Successivamente o contestualmente alla registrazione nella ~~federazione~~ di ~~test~~, il gestore del Identity Provider deve inviare un modulo di registrazione del servizio come indicato in [[ProcedureAdesione#Registrazione servizi]].</blockquote>Da questo momento inizierà la valutazione dell'IdP da parte del Servizio IDEM che proporrà eventuali aggiustamenti ai metadata e che il gestore dell'IdP, con i permessi in scrittura precedentemente concessi, potrà correggere e migliorare.		'''IMPORTANTE'''<blockquote>Successivamente o contestualmente alla registrazione nella Federazione di Test, il gestore del Identity Provider deve inviare un modulo di registrazione del servizio come indicato in [[ProcedureAdesione#Registrazione servizi]].</blockquote>Da questo momento inizierà la valutazione dell'IdP da parte del Servizio IDEM che proporrà eventuali aggiustamenti ai metadata e che il gestore dell'IdP, con i permessi in scrittura precedentemente concessi, potrà correggere e migliorare.

	===Requisiti===		===Requisiti===
Riga 37:		Riga 37:
	\|-		\|-
	\|KeyDescriptor		\|KeyDescriptor
	\|includere un elemento <code><md:KeyDescriptor></code> contenente la (o le) chiave pubblica del IdP in formato X.509.		\|includere un elemento <code><md:KeyDescriptor></code> contenente la/le chiave/i pubblica/che del IdP in formato X.509.
	La chiave privata corrispondente ~~DEVE~~ essere di almeno 3072 bit e, comunque, non inferiore a 2048 bit.		La chiave privata corrispondente DOVREBBE essere di <u>almeno 3072 bit</u> e, comunque, non inferiore a 2048 bit.
	\|IDEM Metadata Profle [1], sez. 6.1		\|IDEM Metadata Profle [1], sez. 6.1
	\|		\|
Riga 56:		Riga 56:
	\|includere un elemento <code><mdui:UIInfo></code> con i sotto elementi:		\|includere un elemento <code><mdui:UIInfo></code> con i sotto elementi:

	*<code><mdui:DisplayName></code>: coincide con <code><md:OrganizationDisplayName></code>;		*<code><mdui:DisplayName></code>: coincide con <code><md:OrganizationDisplayName></code> e '''non deve''' '''contenere''' la parola "'''IDEM'''" perchè riservata al [https://idem.garr.it/federazione-idem/la-federazione#servizio Servizio] o la parola "eduGAIN" perchè riservata a [https://edugain.org/about-edugain/what-is-edugain/ eduGAIN];
	*<code><mdui:Description></code>: ad es. "IdP per gli utenti di.." + Organizzazione;		*<code><mdui:Description></code>: ad es. "IdP per gli utenti di.." + Organizzazione;
	*<code><mdui:InformationURL></code>: pagina informativa per gli utenti;		*<code><mdui:InformationURL></code>: pagina informativa per gli utenti;