Описание тега shibboleth
Решение для авторизации и управления идентификацией с открытым исходным кодом, обеспечивающее единый вход (SSO)
1
ответ
Есть ли способ настроить shibboleth на tomcat без использования httpd apache?
У меня есть рабочая настройка shibboleth, настроенная через httpd apache, и затем я передаю ее tomcat. Теперь можно избавиться от части httpd самостоятельно и использовать tomcat для обработки аутентификации shibboleth с помощью демона shibboleth.
16 окт '13 в 06:10
4
ответа
Хорошие учебники Shibboleth там?
Я пытаюсь использовать Shibboleth для аутентификации веб-приложений в моей организации. Я очень новичок в этом предмете и хотел бы прочитать некоторые хорошие учебники, практические занятия или что-нибудь еще, чтобы помочь новичкам познакомиться с S…
18 май '10 в 09:52
1
ответ
Shibboleth/Nginx работает на нестандартном порту
Наша команда запускает все наши установки Nginx на 8443 вместо 443 по очевидной причине, что вам не нужно быть пользователем root для прослушивания порта, и поэтому процесс может быть запущен и остановлен с более низкими привилегиями. (Затем мы выст…
21 окт '14 в 17:47
1
ответ
Shibboleth + IIS и фунт обратного прокси
Возникла небольшая проблема при работе Shibboleth (SSO) с ADFS и Pound. Основная проблема заключается в том, что: Адрес веб-сайта будет https://website.domain.com/ Затем Pound прервет SSL и перенаправит трафик на веб-сервер через другой порт ( http:…
08 ноя '12 в 09:25
1
ответ
Корпоративный единый вход в интрасеть для веб-приложений против Active Directory
Я пытаюсь спланировать и внедрить решение единого входа в корпоративной среде, которая обслуживает веб-приложения интрасети, работающие на CentOS: Корпоративный портал (бэкэнд Drupal) Управление проектами (Project.NET) Система совместной работы с до…
10 ноя '12 в 20:25
1
ответ
Shibboleth действительно передает атрибут серверной переменной в PHP
Я создаю механизм федеративной аутентификации на основе SAML, в котором IdP - это ADFS 2.0, а SP - это Shibboleth, работающий в Linux. Я могу сделать следующее: Попытка получить доступ к защищенной странице, которая перенаправляет меня на страницу в…
28 окт '14 в 12:29
1
ответ
Shibboleth SP - Ключ подписи и шифрования
У меня Shibboleth SP установлен на сервере 2012 R2. Я попытался отправить метаданные для импорта в IDP, и мне сказали, что без ключа подписи или шифрования они не смогут отправлять SP какие-либо утверждения. Из того, что я обнаружил, Shibboleth SP и…
12 фев '15 в 00:06
1
ответ
Отправка атрибутов AD в качестве утверждений AD FS к атрибутам Shibboleth SP
У меня настроен поставщик утверждений AD FS, и Shibboleth SP успешно прошел аутентификацию на нем. Я пытаюсь отправить атрибуты Active Directory в SP. Я следовал этой статье, чтобы попытаться отправить претензии: https://technet.microsoft.com/en-us/…
18 июн '15 в 23:25
0
ответов
Почему мое приложение websockets, развернутое на tomcat, не получает заголовки shibboleth?
Мой стек выглядит так: Apache httpd сервер 2.4.12: с mod_shibd, mod_proxy_http и mod_proxy_wstunnel Шибболет 2,5 Apache Tomcat 7.0.54 Наш сценарий выглядит так: --------- -------------- --------------- |Browser| <----> |Apache httpd| <----&…
26 апр '16 в 14:33
1
ответ
Соединения Apache2/Shibboleth TCP застряли в CLOSE_WAIT
Я запускаю сервер Apache2, который использует демон Shibboleth (shibd) в качестве модуля федеративной аутентификации. Некоторые соединения с сервером, использующие Shibboleth, похоже, постоянно остаются в состоянии CLOSE_WAIT. tcp 38 0 blah.blah:573…
14 ноя '11 в 01:09
0
ответов
Shibboleth IdP - Генерация eduPersonTargetedID
Как правильно генерировать eduPersonTargetedID на основе существующего атрибута из LDAP? Пока у меня есть примерно следующее в attribute-resolver.xml: <AttributeDefinition xsi:type="ScriptedAttribute" id="eduPersonTargetedID"> <Dependency r…
26 ноя '18 в 14:41
0
ответов
Как добавить атрибут электронной почты в утверждение ADL SAML для ADFS для Shibboleth 2.5 как SP
Я успешно настроил Apache 2 с libapache2-mod-shib2 в Debian принять утверждения SAML от ADFS (v2.0, насколько я понимаю) В ADFS единственным способом, который я обнаружил для передачи идентификатора пользователя, было: Добавьте правило отправки Send…
20 июн '18 в 12:31
1
ответ
Пересылать переменные среды Shibboleth в Tomcat через Apache
Я использую Shibbolethv2.3 с веб-сервером Apache и сервером приложений Tomcat. Я использую Apache в качестве обратного прокси-сервера, используя mod_proxy.so. Я не могу переслать переменные окружения Shibboleth из Apache в Tomcat. Я могу переслать а…
06 дек '09 в 07:35
2
ответа
Переключение между несколькими типами аутентификации на одном URL
У меня есть защищенный SSO-сайт, который использует аутентификацию Shibboleth и провайдера идентификации SAML. Мне нужно разрешить сканеру Google Search Appliance индексировать URL-адреса. У меня есть требование изменить HTTP-запрос с SAML на обычну…
14 ноя '14 в 05:45
1
ответ
ADFS 2.0 и Shibboleth SP 2.5.3 - невозможно найти метаданные
Я пытаюсь использовать Shibboleth SP (64-разрядный в Windows Server 2008 R2) для проверки подлинности с помощью ADFS 2.0 (64-разрядный Windows Server 2008 R2). Когда я захожу на защищенный сайт Shibboleth, в журнале Shibboleth native_warn появляется…
08 дек '14 в 23:08
2
ответа
Обновите Shibboleth до последней версии в Ubuntu
У меня есть веб-сервер Ubuntu (12.04.4 LTS) под управлением Shibboleth 2.4.3 Я думаю, что Shibboleth был установлен с помощью apt-get dpkg --get-selections | grep shib libapache2-mod-shib2 install libshibsp5 install shibboleth-sp2-schemas install Я …
30 апр '14 в 13:57
2
ответа
Шибболет С.П., ИРИО
У меня есть экземпляр Shibboleth SP на Server 2008 R2, и все отлично проходит проверку подлинности с IdP. Я тестировал защиту одной страницы, и это работает нормально, выполнив в файле shibboleth2.xml следующее: <Host name="MyUrl.com"> <Pat…
27 сен '12 в 23:20
2
ответа
Пользовательская веб-форма для входа в Shibboleth
Недавно я развернул сервер и веб-сайт, который аутентифицируется с помощью системы аутентификации Shibboleth моего университета. Функционально работает отлично. Эстетически, есть много Когда вы переходите на страницу входа, страница входа перенаправ…
10 окт '10 в 12:14
1
ответ
Как удалить Shibbolet 2.5 из Windows 10 и Windows Server 2012
Я пытаюсь удалить shibboleth-sp-2.5.6.0-win64.msi с моего компьютера с Windows 10.(У меня такая же проблема на Windows Server 2012). Он застревает со следующим сообщением: Пожалуйста, подождите, пока мастер установки удалит Shibboleth Service Provid…
13 апр '16 в 20:42
1
ответ
Shibd не получает правильный запрос POST
Я пытаюсь использовать mod_shib для обеспечения единого входа для приложения, работающего в контейнере Tomcat. Существует сервер Apache, работающий в качестве обратного прокси-сервера, перед контейнером Tomcat. Я установил mod_shib со следующими сво…
05 май '16 в 00:05