VerificareRilascioAttributiAACLI - Cronologia

Monticini@garr.it il 12:09, 16 apr 2024

2024-04-16T12:09:49Z

← Versione meno recente		Versione delle 14:09, 16 apr 2024
Riga 38:		Riga 38:
	\|-		\|-
	\| --unfiltered		\| --unfiltered
	\|(~~starting~~ from 5.1) Value is ignored, if present causes the non-SAML output to include all attributes, not just filtered results		\|(only from 5.1) Value is ignored, if present causes the non-SAML output to include all attributes, not just filtered results
	\|}		\|}
	<br />		Per formattare l'output è consigliabile installare [https://stedolan.github.io/jq/ jq] e seguire quanto indicato qui sotto:

			<code>... \| jq 'walk( if type == "array" then sort else . end )'</code>

			Esempio:

			<code>./bin/aacli.sh -n <existing-username> -r <nowiki>https://sp.aai-test.garr.it/shibboleth</nowiki> \| jq 'walk( if type == "array" then sort else . end )'<br /></code>

Monticini@garr.it il 10:13, 16 apr 2024

2024-04-16T10:13:03Z

← Versione meno recente		Versione delle 12:13, 16 apr 2024
Riga 1:		Riga 1:
	Shibboleth Identity Provider (IdP) include uno strumento incredibilmente utile e potente per determinare, senza eseguire una sequenza di autenticazione effettiva, quali attributi verranno rilasciati per un determinato utente (''principal'') e fornitore di servizi (''service provider - sp'').		Shibboleth Identity Provider (IdP) include uno strumento incredibilmente utile e potente per determinare, senza eseguire una sequenza di autenticazione effettiva, quali attributi verranno rilasciati per un determinato utente (''principal'') e fornitore di servizi (''service provider - sp'').

	Tale strumento ha il nome di Attribute Authority Command Line Interface ( AACLI ) .		Tale strumento ha il nome di '''Attribute Authority Command Line Interface''' ( '''AACLI''' ) .

	Si può richiamare lo strumento AACLI eseguendo uno script nel terminale, ad esempio <code>{idp.home}/bin/aacli.sh</code>(o <code>{idp.home}/bin/aacli.bat</code>per installazioni Windows):		Si può richiamare lo strumento AACLI eseguendo uno script nel terminale, ad esempio <code>{idp.home}/bin/aacli.sh</code>(o <code>{idp.home}/bin/aacli.bat</code>per installazioni Windows):
Riga 36:		Riga 36:
	\| colspan="1" rowspan="1" \| --saml2		\| colspan="1" rowspan="1" \| --saml2
	\| colspan="1" rowspan="1" \|Value is ignored, if present causes the output to be encoded into a SAML 2.0 assertion		\| colspan="1" rowspan="1" \|Value is ignored, if present causes the output to be encoded into a SAML 2.0 assertion
			\|-
			\| --unfiltered
			\|(starting from 5.1) Value is ignored, if present causes the non-SAML output to include all attributes, not just filtered results
	\|}		\|}
	<br />		<br />

Monticini@garr.it il 12:23, 11 gen 2023

2023-01-11T12:23:47Z

← Versione meno recente		Versione delle 14:23, 11 gen 2023
Riga 5:		Riga 5:
	Si può richiamare lo strumento AACLI eseguendo uno script nel terminale, ad esempio <code>{idp.home}/bin/aacli.sh</code>(o <code>{idp.home}/bin/aacli.bat</code>per installazioni Windows):		Si può richiamare lo strumento AACLI eseguendo uno script nel terminale, ad esempio <code>{idp.home}/bin/aacli.sh</code>(o <code>{idp.home}/bin/aacli.bat</code>per installazioni Windows):

	<code>[user @ /opt/shibboleth-idp/]$ .bin/aacli.sh -n <user-id> -r <entityID-ufficiale-SP></code>		<code>[user @ /opt/shibboleth-idp/]$ ./bin/aacli.sh -n <user-id> -r <entityID-ufficiale-SP></code>

	Affinché il comando produca un risultato sensato è necessario almeno indicare:		Affinché il comando produca un risultato sensato è necessario almeno indicare:

Monticini@garr.it il 12:53, 26 mag 2022

2022-05-26T12:53:34Z

← Versione meno recente		Versione delle 14:53, 26 mag 2022
Riga 9:		Riga 9:
	Affinché il comando produca un risultato sensato è necessario almeno indicare:		Affinché il comando produca un risultato sensato è necessario almeno indicare:

	*<code><user-id></code> - deve essere ~~una~~ identità esistente		*<code><user-id></code> - deve essere un'identità esistente
	*<code><entityID-ufficiale-SP></code> - deve essere l'entityID di un Service Provider esistente i cui metadata siano stati configurati nel file <code>metadata-provider.xml</code>		*<code><entityID-ufficiale-SP></code> - deve essere l'entityID di un Service Provider esistente i cui metadata siano stati configurati nel file <code>metadata-provider.xml</code>

Monticini@garr.it il 12:52, 26 mag 2022

2022-05-26T12:52:17Z

← Versione meno recente		Versione delle 14:52, 26 mag 2022
Riga 9:		Riga 9:
	Affinché il comando produca un risultato sensato è necessario almeno indicare:		Affinché il comando produca un risultato sensato è necessario almeno indicare:

	*<code><user-id></code> deve essere una identità esistente		*<code><user-id></code> - deve essere una identità esistente
	*<code><entityID-ufficiale-SP></code> deve essere l'entityID di un Service Provider esistente i cui metadata siano stati configurati nel file <code>metadata-provider.xml</code>		*<code><entityID-ufficiale-SP></code> - deve essere l'entityID di un Service Provider esistente i cui metadata siano stati configurati nel file <code>metadata-provider.xml</code>

	Per conoscere l'entityID di uno specifico Service Provider utilizzare lo strumento [https://registry.idem.garr.it/rr3/providers/sp_list/showlist IDEM Registry] (è necessario fare login con il proprio IdP) o il [https://technical.edugain.org/entities database] di eduGAIN.		Per conoscere l'entityID di uno specifico Service Provider utilizzare lo strumento [https://registry.idem.garr.it/rr3/providers/sp_list/showlist IDEM Registry] (è necessario fare login con il proprio IdP) o il [https://technical.edugain.org/entities database] di eduGAIN.

Monticini@garr.it il 12:51, 26 mag 2022

2022-05-26T12:51:39Z

← Versione meno recente		Versione delle 14:51, 26 mag 2022
Riga 10:		Riga 10:

	*<code><user-id></code> deve essere una identità esistente		*<code><user-id></code> deve essere una identità esistente
	*<code><entityID-ufficiale-SP></code> deve essere l'entityID di un Service Provider i cui metadata siano stati configurati nel file <code>metadata-provider.xml</code>		*<code><entityID-ufficiale-SP></code> deve essere l'entityID di un Service Provider esistente i cui metadata siano stati configurati nel file <code>metadata-provider.xml</code>

	Per conoscere l'entityID di uno specifico Service Provider utilizzare lo strumento [https://registry.idem.garr.it/rr3/providers/sp_list/showlist IDEM Registry] (è necessario fare login con il proprio IdP) o il [https://technical.edugain.org/entities database] di eduGAIN.		Per conoscere l'entityID di uno specifico Service Provider utilizzare lo strumento [https://registry.idem.garr.it/rr3/providers/sp_list/showlist IDEM Registry] (è necessario fare login con il proprio IdP) o il [https://technical.edugain.org/entities database] di eduGAIN.

Monticini@garr.it il 12:51, 26 mag 2022

2022-05-26T12:51:13Z

← Versione meno recente		Versione delle 14:51, 26 mag 2022
Riga 5:		Riga 5:
	Si può richiamare lo strumento AACLI eseguendo uno script nel terminale, ad esempio <code>{idp.home}/bin/aacli.sh</code>(o <code>{idp.home}/bin/aacli.bat</code>per installazioni Windows):		Si può richiamare lo strumento AACLI eseguendo uno script nel terminale, ad esempio <code>{idp.home}/bin/aacli.sh</code>(o <code>{idp.home}/bin/aacli.bat</code>per installazioni Windows):

	<code>[user @ /opt/shibboleth-idp/]$ .bin/aacli.sh -n <user-id-esistente> -r <entityID-ufficiale-SP></code>		<code>[user @ /opt/shibboleth-idp/]$ .bin/aacli.sh -n <user-id> -r <entityID-ufficiale-SP></code>

			Affinché il comando produca un risultato sensato è necessario almeno indicare:

			*<code><user-id></code> deve essere una identità esistente
			*<code><entityID-ufficiale-SP></code> deve essere l'entityID di un Service Provider i cui metadata siano stati configurati nel file <code>metadata-provider.xml</code>

			Per conoscere l'entityID di uno specifico Service Provider utilizzare lo strumento [https://registry.idem.garr.it/rr3/providers/sp_list/showlist IDEM Registry] (è necessario fare login con il proprio IdP) o il [https://technical.edugain.org/entities database] di eduGAIN.

			All'interno della Federazione IDEM-test è presente il seguente Service Provider di test: <code><nowiki>https://sp.aai-test.garr.it/shibboleth</nowiki></code>

			All'interno della Federazione IDEM è presente il seguente Service Provider di test: <code><nowiki>https://sp-demo.idem.garr.it/shibboleth</nowiki></code>
	{\| class="wikitable"		{\| class="wikitable"
	\|+Parametri per la query		\|+Parametri per la query
Riga 11:		Riga 22:
	!Description		!Description
	\|-		\|-
	\| colspan="1" rowspan="1" \|--acsIndex, -i		\| colspan="1" rowspan="1" \| --acsIndex, -i
	\| colspan="1" rowspan="1" \|Identifies the index of an <code><md:AttributeConsumingService></code> element in the SP's metadata, which allows certain uncommonly used filtering rules to be run		\| colspan="1" rowspan="1" \|Identifies the index of an <code><md:AttributeConsumingService></code> element in the SP's metadata, which allows certain uncommonly used filtering rules to be run
	\|-		\|-
Riga 20:		Riga 31:
	\|Required, names the subject/user to simulate a resolution for		\|Required, names the subject/user to simulate a resolution for
	\|-		\|-
	\| colspan="1" rowspan="1" \|--saml1		\| colspan="1" rowspan="1" \| --saml1
	\| colspan="1" rowspan="1" \|Value is ignored, if present causes the output to be encoded into a SAML 1.1 assertion		\| colspan="1" rowspan="1" \|Value is ignored, if present causes the output to be encoded into a SAML 1.1 assertion
	\|-		\|-
	\| colspan="1" rowspan="1" \|--saml2		\| colspan="1" rowspan="1" \| --saml2
	\| colspan="1" rowspan="1" \|Value is ignored, if present causes the output to be encoded into a SAML 2.0 assertion		\| colspan="1" rowspan="1" \|Value is ignored, if present causes the output to be encoded into a SAML 2.0 assertion
	\|}		\|}
	~~Affinché il comando produca un risultato sensato:~~		<br />

	* <code><user-id-esistente></code> deve essere una identità esistente
	* <code><entityID-ufficiale-SP></code> deve essere l'entityID di un Service Provider i cui metadata siano stati configurati nel file <code>metadata-provider.xml</~~code~~>

	~~devono essere reali e utilizzabili dall'idp Per conoscere l'entityID di un Service Provider utilizzare IDEM Registry o il database di eduGAIN.~~

Monticini@garr.it: Creata pagina con "Shibboleth Identity Provider (IdP) include uno strumento incredibilmente utile e potente per determinare, senza eseguire una sequenza di autenticazione effettiva, quali attrib..."

2022-05-26T12:42:25Z

Creata pagina con "Shibboleth Identity Provider (IdP) include uno strumento incredibilmente utile e potente per determinare, senza eseguire una sequenza di autenticazione effettiva, quali attrib..."

Nuova pagina

Shibboleth Identity Provider (IdP) include uno strumento incredibilmente utile e potente per determinare, senza eseguire una sequenza di autenticazione effettiva, quali attributi verranno rilasciati per un determinato utente (''principal'') e fornitore di servizi (''service provider - sp'').

Tale strumento ha il nome di Attribute Authority Command Line Interface ( AACLI ) .

Si può richiamare lo strumento AACLI eseguendo uno script nel terminale, ad esempio <code>{idp.home}/bin/aacli.sh</code>(o <code>{idp.home}/bin/aacli.bat</code>per installazioni Windows):

<code>[user @ /opt/shibboleth-idp/]$ .bin/aacli.sh -n <user-id-esistente> -r <entityID-ufficiale-SP></code>
{| class="wikitable"
|+Parametri per la query
!Command Line
!Description
|-
| colspan="1" rowspan="1" |--acsIndex, -i
| colspan="1" rowspan="1" |Identifies the index of an <code><md:AttributeConsumingService></code> element in the SP's metadata, which allows certain uncommonly used filtering rules to be run
|-
|<nowiki>--requester, -r</nowiki>
|Required, identifies the relying party (SP) to simulate a resolution for
|-
|<nowiki>--principal, -n</nowiki>
|Required, names the subject/user to simulate a resolution for
|-
| colspan="1" rowspan="1" |--saml1
| colspan="1" rowspan="1" |Value is ignored, if present causes the output to be encoded into a SAML 1.1 assertion
|-
| colspan="1" rowspan="1" |--saml2
| colspan="1" rowspan="1" |Value is ignored, if present causes the output to be encoded into a SAML 2.0 assertion
|}
Affinché il comando produca un risultato sensato:

* <code><user-id-esistente></code> deve essere una identità esistente
* <code><entityID-ufficiale-SP></code> deve essere l'entityID di un Service Provider i cui metadata siano stati configurati nel file <code>metadata-provider.xml</code>

devono essere reali e utilizzabili dall'idp Per conoscere l'entityID di un Service Provider utilizzare IDEM Registry o il database di eduGAIN.