Configurazioni Risorse Editoriali

Certificati personali e Grid - Risorsa https://www.digicert.com/sso

Per gli Enti che hanno aderito al nuovo servizio TCS erogato da GEANT/Digicert e offerto da GARR alla propria comunità (https://ca.garr.it/TCS) è possibile attivare il servizio di rilascio certificati personali e per GRID. Condizione necessaria per fruire dei due servizi è di aver aderito a IDEM ed avere un Identity Provider incluso in federazione.

Se tutte le suddette condizioni sono rispettate ecco in breve i passi da seguire:

1. Almeno un amministratore TCS (colui che possiede un account admin sul portale Digicert) deve aver assegnato il ruolo di SAML Admin
2. Acquisito il ruolo di SAML Admin (facilmente assegnabile da un Administrator TCS tramite Account/Manage Users/<selezione di un utente>/View/Edit User/<spunta "SAML Admin">/Save User) l'amministratore vedrà apparire nel menù principale la voce "SAML Organization Mapping"
3. Per creare un nuovo mapping usare il bottone "+ New Mapping" mentre per modificare un mapping esistente usare "Edit" su quel mapping. Il mapping è necessario per attivare il servizio di rilascio certificati personali con autenticazione federata via IDEM. Per portare a termine con successo l'operazione l'ente dovrà aver attivato un Identity Provider in IDEM.
4. Creando un nuovo mapping si mette in relazione il campo O del certificato, l'Identity Provider da usare per l'autenticazione e il valore dell'attributo SchacHomeOrganisation:
   • Tutti gli Identity Provider già iscritti a IDEM appariranno nel menù a tendina Identity Provider
   • Nel campo Organisation potrà essere selezionata solo una Organisation già validata.
   • Attribute Value richiede l'immissione di una stringa pari al valore dell'attributo SchacHomeOrganisation (alcuni esempi: "garr.it", "infn.it", "cnr.it")
5. L'ultimo passo è configurare l'idp per rilasciare al SP con entityID="https://www.digicert.com/sso" i seguenti attributi:
   • FriendlyName="eduPersonPrincipalName" Name="urn:oid:1.3.6.1.4.1.5923.1.1.1.6"
   • FriendlyName="displayName" Name="urn:oid:2.16.840.1.113730.3.1.241"
   • FriendlyName="mail" Name="urn:oid:0.9.2342.19200300.100.1.3"
   • FriendlyName="schacHomeOrganization" Name="urn:oid:1.3.6.1.4.1.25178.1.2.9" (corrispondente al campo "Attribute Value" già configurato nel Mapping del portale TCS)
   • FriendlyName="eduPersonEntitlement" Name="urn:oid:1.3.6.1.4.1.5923.1.1.1.7"
     • <saml:AttributeValue>urn:mace:terena.org:tcs:personal-user</saml:AttributeValue>
     • <saml:AttributeValue>urn:mace:terena.org:tcs:escience-user</saml:AttributeValue>

Per richiedere un certificato personale: https://www.digicert.com/sso

Editori

Scopus e Science Direct

Richiedere l'abilitazione dell'idp a idem-help@garr.it

ACM Digital Library

L'indirizzo di accesso è: http://dl.acm.org/

Chiunque abbia sottoscritto un abbonamento ed intende abilitare l'accesso federato via IDEM deve contattare direttamente il gestore all'indirizzo email dl-info@hq.acm.org

La risorsa richiede che sia rilasciato l'attributo eduPersonScopedAffiliation.

Taylor & Francis online

L'indirizzo di accesso e': http://www.tandfonline.com/action/ssostart

L'ente che ha sottoscritto l'abbonamento dovrebbe avere una user/password (Institution Account). Se la biblioteca che ha sottoscritto l'abbonamento non ha l'account contattare: http://tandfprod.literatumonline.com/action/contactUs

Nel portale di Taylor & Francis andare su "My Account" - "View Shibboleth"

In questo campo dovrà essere inserito l'entityID del proprio IdP

Nature.com e Palgrave Macmillan Journals

Richiedere l'abilitazione dell'idp a idem-help@garr.it

NEJM

Richiedere l'abilitazione dell'idp a idem-help@garr.it

Wiley Online Library

Institute has to contact Wiley Account Manager for the shibboleth access.

Emerald

L'ente deve compilare la form in http://www.emeraldgrouppublishing.com/support/librarian/shibboleth_access.htm

HighWire (22 SP, dettaglio in https://www.idem.garr.it/servizi/sp ricercando per label "HighWire")

Le biblioteche che hanno sottoscritto i contratti dovranno contattare direttamente i singoli editori. In seguito gli editori segnaleranno ad Highwire di procedere con l'attivazione dell'idp