SchedaIdPUniud

• Versione scheda
  • v0.3 (Recepisce IDEM Metadata Profile 1.0)
  • data: 10-07-2018
• Indicazioni
  • in verde le indicazioni per chi valuta l'IdP
• Istruzioni per la compilazione
  • colonna Indicatore: non va mai alterato. Qualora se ne dovesse ravvedere un'esigenza generale va concordato con coloro che operano nel processo di approvazione con conseguente cambiamento della versione del template
  • colonna Valutazione: va inserito il giudizio del valutatore (es. OK per "tutto a posto", KO per "da richiedere/rifare/iterare", "?" per "dubbi" o note in italiano)
  • colonna Data Valutazione: va inserita la data in cui si procede alla valutazione dell'Indicatore
  • colonna Valutatore: va inserito il nome della persona che si è fatto carico della valutazione così che il Responsabile del Servizio, in caso di dubbi, possa rapidamente contattare direttamente il valutatore e chiarirli
  • colonna Note: oltre a quanto già indicato, è qui che vanno riportati ulteriori commenti.
• Riferimento documenti presentati:
  • OldWiki:SchedaMembroUniud
• La scheda viene inviata al CDI per approvazione solo se ha tutti 'OK' nella colonna Valutazione, oppure se il Responsabile del Servizio giudica che possa essere comunque approvata.
• Lo status nel campo Valutazione può assumere questi 4 valori: Attivo / In attivazione / Sospeso / Rimosso

---

Esame partecipazione

Indicatore	Valutazione	Data valutazione	Valutatore	Note
Status	Attivo	5.11.2018	Servizio: Barbara	Attivo / In attivazione / Sospeso / Rimosso: dare spiegazioni nel caso di SOSPESO e RIMOZIONE D'UFFICO
Ticket IdP (Opzionale)	ok	5.11.2018	Servizio: Barbara	Inserire Link al/ai Ticket sull'IDEM RT SOLO se c'è da segnalare una situazione particolare per l'entità
EDUGAIN	ok	5.11.2018	Servizio: Barbara	SI
EntityID	ok	5.11.2018	Servizio: Barbara	https://idem-idp.uniud.it/idp/shibboleth - Controllare che coincida su RA, IDPRR e IdP Metadata / Registry
IDP Metadata	ok	5.11.2018	Servizio: Barbara	Controllare lo scope: Il Dominio presente nello "scope" è relativo all'organizzazione? Scoprilo con ==> https://www.whois.com/whois Controllare la presenza ed il valore dei tag: <mdui:DisplayName xml:lang="en" e "xml:lang=it"> normalizzare: ITA = Università ... ENG = University... <mdui:Description xml:lang="en" e "xml:lang=it"> <mdui:InformationURL xml:lang="en" e "xml:lang=it">. Verificare che le URL funzionino e la pagina informativa a sua volta contenga: indirizzo di posta elettronica per il supporto agli utenti in merito a IDEM e alle credenziali di autenticazione informativa (Privacy Policy) all’utente sul rilascio degli attributi ai fornitori di risorse (fortemente raccomandato) Logo di IDEM e link al Sito di IDEM <mdui:PrivacyStatementURL xml:lang="en" e xml:lang="it"> <mdui:Logo xml:lang="en" width="16" height="16"> <mdui:Logo xml:lang="it" width="16" height="16"> <mdui:Logo xml:lang="en" width="80" height="60"> <mdui:Logo xml:lang="it" width="80" height="60"> <md:OrganizationName xml:lang="en" e "it"> <md:OrganizationDisplayName xml:lang="en" e "it"> normalizzare: ITA = Università ... ENG = University... <md:OrganizationURL xml:lang="en" e "it"> <md:ContactPerson contactType="technical" (mailing-list) Controllare l'assenza di "validUntil": Controllare che tutti gli endpoint siano HTTPS: Controllare che tutti gli endpoint abbiano il Binding: Verificare con il Validator di eduGAIN i metadata: Andare su https://technical.edugain.org/validator metadata stream da testare nel validator: http://www.garr.it/idem-metadata/idem-test-metadata-sha256.xml verificare che in Errors e Warnings l'idp in test non abbia alcuna segnalazione controllare anche le mail con oggetto "Generazione IDEM Test Metadata" inviate a idem-sys@garr.it
SSL	ok	5.11.2018	Servizio: Barbara	Controllare il certificato sulla porta 443 con: https://www.ssllabs.com/ssltest/ Controllare altri certificati su porte diverse dalla 443 con: https://registry.idem.garr.it/testssl/ Controllare certificato e catena della CA sulla porta 443: Controllare che il certificato sulla 443 abbia Weak key (Debian) = No: Controllare certificato sulla porta 8443:
Pagina di autenticazione IdP	ok	5.11.2018	Servizio: Barbara	Verificare che sia protetta da una CA riconosciuta dal browser
Funzionamento IdP	ok	5.11.2018	Servizio: Barbara	Richiedere al Nuovo Partecipante di eseguire una login su https://sp24-test.garr.it/secure e di comunicare l'ora dell'avvenuto accesso L'idp funziona e può andare in produzione se rilascia come minimo ePTId e ePSA Accedere all'sp24-test.garr.it e copiare la parte relativa all'IdP nel transaction.log in SP24 transaction.log
Aggiornamento Metadati	ok	5.11.2018	Servizio: Barbara	L'Identity Provider deve essere tenuta in federazione di Test anche per valutare la congruità (con indicazioni della Federazione) del periodo di aggiornamento dei metadati
IDP Globale	ok	5.11.2018	Servizio: Barbara	Se l'Identity Provider ha superato tutti i controllo, può ricevere l'OK a questo punto
Operazioni post-approvazione	ok	5.11.2018	Servizio: Barbara	Proseguire con la [1]]