Informationen für Institute und Einrichtungen
Als Einrichtung der TU Braunschweig, können Sie für den Login an Ihren Anwendungen und Systemen das Web-SSO des GITZ nutzen.
Sie benötigen dabei für Ihre Anwendung einen Login-Mechanismus, der SAML unterstützt. SAML steht für Security Assertion Markup Language und ist ein XML basiertes Framework, über das Metadaten ausgetauscht werden können. Diese Metadaten sind wichtig für die Kommunikation zwischen dem IDP (identity provider, hier das Web-SSO des GITZ) und dem SP (service provider, die Anwendung an der sich die Nutzer anmelden). Der SP muss die Metadatendatei des IDP kennen und umgekehrt.
Um das Web-SSO für die Authentifizierung zu nutzen, gibt es zwei verschiedene Möglichkeiten
Verwaltung der Metadaten in der lokalen Metadatenverwaltung des Gitz
In diesem Fall verwaltet das GITZ die Metadaten für Ihren SP. Wir erstellen eine neue Entity anhand der Daten die Sie uns zu Ihrem SP zuschicken. Am einfachsten ist dies, wenn Sie uns die Metadatendatei im XML Format senden. Außerdem benötigen wir das aktuelle Zertifikat der Anwendung und die Angabe, welche Attribute Ihr SP benötigt. Änderungen an den Metadaten, wie beispielsweise Zertifikatswechsel teilen Sie uns bitte unverzüglich mit.
Kurz und Knapp
Benötigte Dateien:
Metadaten im XML-Format
Zertifikat
Zu übermittelnde Attribute
Kontakt-Adresse:
idp-support@tu-braunschweig.de
No Comments