Malavolti@garr.it: Malavolti@garr.it ha spostato la pagina OldWiki:SchedaIdPUnisa a SchedaIdPUnisa senza lasciare redirect

2019-04-10T13:02:22Z

Malavolti@garr.it ha spostato la pagina OldWiki:SchedaIdPUnisa a SchedaIdPUnisa senza lasciare redirect

← Versione meno recente		Versione delle 15:02, 10 apr 2019
(Nessuna differenza)

Malavolti@garr.it il 13:02, 10 apr 2019

2019-04-10T13:02:07Z

Mostra modifiche

Vaghetti@garr.it: una revisione importata

2019-04-05T15:46:35Z

una revisione importata

Nuova pagina

* Versione scheda
** v0.3 (Recepisce IDEM Metadata Profile 1.0)
** data: 10-07-2018
* Indicazioni
** in verde le indicazioni per chi valuta l'IdP
* Istruzioni per la compilazione
** colonna '''Indicatore''': '''non va mai alterato'''. Qualora se ne dovesse ravvedere un'esigenza generale va concordato con coloro che operano nel processo di approvazione con conseguente cambiamento della versione del template
** colonna '''Valutazione''': va inserito il giudizio del valutatore (es. OK per "tutto a posto", KO per "da richiedere/rifare/iterare", "?" per "dubbi" o note in italiano)
** colonna '''Data Valutazione''': va inserita la data in cui si procede alla valutazione dell'Indicatore
** colonna '''Valutatore''': va inserito il nome della persona che si è fatto carico della valutazione così che il Responsabile del Servizio, in caso di dubbi, possa rapidamente contattare direttamente il valutatore e chiarirli
** colonna '''Note''': oltre a quanto già indicato, è qui che vanno riportati ulteriori commenti.
* Riferimento documenti presentati:[[File:IdPRR_-_UNI_SA.pdf]]
** [[OldWiki:SchedaMembroUnisa]]
* La scheda viene inviata al CDI per approvazione solo se ha tutti 'OK' nella colonna Valutazione, oppure se il Responsabile del Servizio giudica che possa essere comunque approvata.
* Lo status nel campo '''Valutazione''' può assumere questi 4 valori: '''Attivo''' / '''In attivazione''' / '''Sospeso''' / '''Rimosso'''
----
'''Esame partecipazione
{| border="1" size="100%"
!Indicatore
!Valutazione
!Data valutazione
!Valutatore
!Note
|-
|Status
|Attivo
|23/11/2018
|Servizio: Barbara
|Attivo / In attivazione / Sospeso / Rimosso: dare spiegazioni nel caso di SOSPESO e RIMOZIONE D'UFFICO
|-
|Ticket IdP (Opzionale)
|'''ok'''
|6/11/2018
|Servizio: Barbara
|Inserire Link al/ai Ticket sull'IDEM RT SOLO se c'è da segnalare una situazione particolare per l'entità
|-
|EDUGAIN
|'''ok'''
|6/11/2018
|Servizio: Barbara
|Scrivere "SI" o "NO"
|-
|EntityID
|'''ok'''
|6/11/2018
|Servizio: Barbara
|Controllare che coincida su RA, IDPRR e IdP Metadata / Registry 
|-
|IDP Metadata
|'''ok'''
|20/11/2018
|Servizio: Barbara
|
# Controllare lo scope: Il Dominio presente nello "scope" è relativo all'organizzazione? Scoprilo con ==> https://www.whois.com/whois 
# Controllare la presenza ed il valore dei tag: 
#* <code><mdui:DisplayName xml:lang="en" e "xml:lang=it"></code>
#** normalizzare: ITA = Università ... ENG = University...
#* <code><mdui:Description xml:lang="en" e "xml:lang=it"></code>
#* <code><mdui:InformationURL xml:lang="en" e "xml:lang=it"></code>. Verificare che le URL funzionino e la pagina informativa a sua volta contenga:
#** indirizzo di posta elettronica per il supporto agli utenti in merito a IDEM e alle credenziali di autenticazione
#** informativa (Privacy Policy) all’utente sul rilascio degli attributi ai fornitori di risorse
#** ('''fortemente raccomandato''') Logo di IDEM e link al Sito di IDEM
#* <code><mdui:PrivacyStatementURL xml:lang="en" e xml:lang="it"></code>
#* <code><mdui:Logo xml:lang="en" width="16" height="16"></code>
#* <code><mdui:Logo xml:lang="it" width="16" height="16"></code>
#* <code><mdui:Logo xml:lang="en" width="80" height="60"></code>
#* <code><mdui:Logo xml:lang="it" width="80" height="60"></code>
#* <code><md:OrganizationName xml:lang="en" e "it"></code>
#* <code><md:OrganizationDisplayName xml:lang="en" e "it"></code>
#** normalizzare: ITA = Università ... ENG = University...
#* <code><md:OrganizationURL xml:lang="en" e "it"></code>
#* <code><md:ContactPerson contactType="technical" (mailing-list)</code> 
# Controllare l'assenza di "'''<code>validUntil</code>'''": 
# Controllare che tutti gli endpoint siano '''<code>HTTPS</code>''': 
# Controllare che tutti gli endpoint abbiano il '''<code>Binding</code>''': 
# Verificare con il Validator di eduGAIN i metadata: 
## Andare su https://technical.edugain.org/validator
## metadata stream da testare nel validator: http://www.garr.it/idem-metadata/idem-test-metadata-sha256.xml
## verificare che in Errors e Warnings l'idp in test non abbia alcuna segnalazione
## controllare anche le mail con oggetto "Generazione IDEM Test Metadata" inviate a idem-sys@garr.it
|-
|SSL
|'''ok'''
|20/11/2018
|Servizio: Barbara
|
Controllare il certificato sulla porta 443 con: https://www.ssllabs.com/ssltest/ Controllare altri certificati su porte diverse dalla 443 con: https://registry.idem.garr.it/testssl/ 
# Controllare certificato e catena della CA sulla porta 443: 
# Controllare che il certificato sulla 443 abbia Weak key (Debian) = No: 
# Controllare certificato sulla porta 8443:
|-
|Pagina di autenticazione IdP
|'''ok'''
|20/11/2018
|Servizio: Barbara
|Verificare che sia protetta da una CA riconosciuta dal browser
|-
|Funzionamento IdP
|'''ok'''
|20/11/2018
|Servizio: Barbara
|
# Richiedere al Nuovo Partecipante di eseguire una login su https://sp24-test.garr.it/secure e di comunicare l'ora dell'avvenuto accesso 
# L'idp funziona e può andare in produzione se rilascia come minimo ePTId e ePSA 
# Accedere all'sp24-test.garr.it e copiare la parte relativa all'IdP nel transaction.log in [[OldWiki:Log_sp|SP24 transaction.log]]
|-
|Aggiornamento Metadati
|'''ok'''
|20/11/2018
|Servizio: Barbara
|L'Identity Provider deve essere tenuta in federazione di Test anche per valutare la congruità (con indicazioni della Federazione) del periodo di aggiornamento dei metadati
|-
|IDP Globale
|'''ok'''
|20/11/2018
|Servizio: Barbara
|Se l'Identity Provider ha superato tutti i controllo, può ricevere l'OK a questo punto
|-
|Operazioni post-approvazione
|'''ok'''
|20/11/2018
|Servizio: Barbara
|'''ok'''
Proseguire con la [https://wiki.idem.garrservices.it/wiki/index.php/IDEM-OPS:Procedura_Registrazione_Nuovi_IDP_o_SP#IDEM-PROD-IDP_-_Parte_Tecnica]]
|-
|}
[[Category:SchedaIdP]]

SchedaIdPUnisa - Cronologia

Malavolti@garr.it: Malavolti@garr.it ha spostato la pagina OldWiki:SchedaIdPUnisa a SchedaIdPUnisa senza lasciare redirect

Malavolti@garr.it il 13:02, 10 apr 2019

Vaghetti@garr.it: una revisione importata