SchedaIdPSincrotroneTrieste

• Versione scheda
  • v0.4 (Recepisce IDEM Metadata Profile 1.0)
  • data: 21-03-2019

Riferimento documenti presentati:

• SchedaMembroSincrotroneTrieste

Esame partecipazione:

Indicatore	Valutazione	Data valutazione	Valutatore	Note
Status	in attivazione		Servizio:	In Valutazione inserire Attivo / In attivazione / Sospeso / Rimosso: dare spiegazioni nel caso di SOSPESO e RIMOZIONE D'UFFICO
Ticket IdP (Opzionale)			Servizio:	Inserire Link al/ai Ticket sull'IDEM RT SOLO se c'è da segnalare una situazione particolare per l'entità
eduGAIN			Servizio:	SI (SI)/(NO)
EntityID			Servizio:	https://idp.example.org/idp/shibboleth (Inserire l'entityID e controllare che coincida su RA, IDPRR e IdP Metadata / Registry)
IDP Metadata			Servizio:	Controllare lo scope: Il Dominio presente nello "scope" è relativo all'organizzazione? Scoprilo con ==> https://www.whois.com/whois Controllare la presenza ed il valore dei tag: <mdui:DisplayName xml:lang="en" e "xml:lang=it"> normalizzare: ITA = Università ... ENG = University... <mdui:Description xml:lang="en" e "xml:lang=it"> <mdui:InformationURL xml:lang="en" e "xml:lang=it">. Verificare che le URL funzionino e la pagina informativa a sua volta contenga: indirizzo di posta elettronica per il supporto agli utenti in merito a IDEM e alle credenziali di autenticazione informativa (Privacy Policy) all’utente sul rilascio degli attributi ai fornitori di risorse (fortemente raccomandato) Logo di IDEM e link al Sito di IDEM <mdui:PrivacyStatementURL xml:lang="en" e xml:lang="it"> <mdui:Logo xml:lang="en" width="16" height="16"> <mdui:Logo xml:lang="it" width="16" height="16"> <mdui:Logo xml:lang="en" width="80" height="60"> <mdui:Logo xml:lang="it" width="80" height="60"> <md:OrganizationName xml:lang="en" e "it"> <md:OrganizationDisplayName xml:lang="en" e "it"> normalizzare: ITA = Università ... ENG = University... <md:OrganizationURL xml:lang="en" e "it"> <md:ContactPerson contactType="technical" (mailing-list) Controllare l'assenza di "validUntil": Controllare che tutti gli endpoint siano HTTPS: Controllare che tutti gli endpoint abbiano il Binding: Verificare con il Validator di eduGAIN i metadata: Andare su https://technical.edugain.org/validator metadata stream da testare nel validator: http://md.idem.garr.it/metadata/idem-test-metadata-sha256.xml verificare che in Errors e Warnings l'idp in test non abbia alcuna segnalazione controllare anche le mail con oggetto "Generazione IDEM Test Metadata" inviate a idem-sys@garr.it
SSL			Servizio:	Controllare il certificato sulla porta 443 con: https://www.ssllabs.com/ssltest/ Controllare altri certificati su porte diverse dalla 443 con: https://registry.idem.garr.it/testssl/ Controllare certificato e catena della CA sulla porta 443: Controllare che il certificato sulla 443 abbia Weak key (Debian) = No: Controllare certificato sulla porta 8443:
Pagina di autenticazione IdP			Servizio:	Verificare che sia protetta da una CA riconosciuta dal browser
Funzionamento IdP			Servizio:	Richiedere al Nuovo Partecipante di eseguire una login su https://sp24-test.garr.it/secure e di comunicare l'ora dell'avvenuto accesso L'idp funziona e può andare in produzione se rilascia come minimo ePTId e ePSA Accedere all'sp24-test.garr.it e copiare la parte relativa all'IdP nel transaction.log in SP24 transaction.log
Aggiornamento Metadati			Servizio:	L'Identity Provider deve essere tenuta in federazione di Test anche per valutare la congruità (con indicazioni della Federazione) del periodo di aggiornamento dei metadati
IDP Globale			Servizio:	Se l'Identity Provider ha superato tutti i controllo, può ricevere l'OK a questo punto
Operazioni post-approvazione			Servizio:	Inserire OK una volta completata la parte tecnica