Du ser en gammel version af denne side. Se den nuværende version.

Sammenlign med nuværende Vis sidehistorik

Version 1 Næste »

Overordnede tekniske krav til IdP'er i Unilogin-føderationen

  • Protokoller:
    • SAML v2
    • OIOSAML Web SSO profile 3.0
    • Understøttelse af forudfyldt brugernavn ("Subject" i SAML's AuthnRequest)
  • Understøttelse af supplerende profil til NSIS med sikringsniveauer for børn og undervisningsformål
  • Håndtering af login-faktorer i forhold til understøttede sikringsniveauer
  • Krav til signering af billetter svarende til understøttede sikringsniveauer
  • Tilslutning via udveksling af SAML metadata
    • URL'er for login og (backchannel) logout
    • Certifikat-information med offentlige nøgler til signering og kryptering
    • Krav vedrørende livscycklus for metadata og certifikater
  • Mapning fra lokalt ID til kendt nøgle i Unilogin-føderationen
    • UNI-ID, CPR eller wsaIMPORT-nøgle
    • Attributter fra IdP'er. I første version skal kun ID sendes til Unilogin-brokeren
    • Mulighed for scoping / forvalg af IdP




  • Ingen etiketter