InfoAdesioneMembroItaliano

Esempio di Ente che chiede di partecipare a IDEM e vuole una call senza aver prima fornito alcun dettaglio

Salve,

siamo lieti di sapere del vostro interesse per la Federazione IDEM.

Siamo disponibili per una call ma ci piacerebbe prima potervi chiedere se all'interno dell'ente è già disponibile qualche meccanismo di Single Sign On e se disponete già di un Identity Provider collegato al vostro sistema di Identiy Management e in grado di connettersi con la nostra  federazione basata su SAML.

Se si potrei già indicarvi i passi per procedere con l'integrazione.

In caso contrario durante la call potrò darvi maggiori informazioni su come istanziare un Identity Provider.

Saluti

Esempio di Ente che chiede di partecipare a IDEM con ADFS o che ha solo sistemi Windows

https://rt.idem.garr.it/Ticket/Display.html?id=302

Salve,

siamo lieti di sapere del vostro interesse per la Federazione IDEM.

Per quanto riguarda Microsoft la nostra assistenza è limitatissima in quanto non disponiamo di tali sistemi operativi. Ci limitiamo a dare indicazioni di massima e supportare durante l'integrazione finale. Per l'installazione non abbiamo guide da fornire.

Una cosa da sapere è che ADFS, nonostante sia capace di parlare SAML, non è in grado di gestire nativamente le Federazioni (un flusso di metadata con numerose entità e in cambiamento quotidiano).

Va inserito manualmente un Service Provider alla volta, cosa assolutamente non scalabile.

Esiste, per ovviare al problema, un toolkit sviluppato dai colleghi della federazione Canadese che permette a ADFS di integrarsi con IDEM/eduGAIN (ricordo che WK Italia è basato su un service provider che proviene da eduGAIN, la WK internazionale).

https://adfstoolkit.org/

Per quanto riguarda i sistemi Windows vi segnaliamo che l'installazione di Shibboleth è disponibile anche per Windows e questo è il link alle guide ufficiali: https://shibboleth.atlassian.net/wiki/spaces/IDP4/pages/1265631502/Installation#Windows-Installation

Cordiali Saluti