diff options
| author | Thomas Lenz <tlenz@iaik.tugraz.at> | 2014-10-24 13:48:32 +0200 |
|---|---|---|
| committer | Thomas Lenz <tlenz@iaik.tugraz.at> | 2014-10-24 13:48:32 +0200 |
| commit | 77cf01db81c74ebbe0e0d2da58e22c5f7c861ab5 (patch) | |
| tree | e8598ee4434157559edb362ef6a98c344e4b5bfd /id/server/doc/handbook | |
| parent | 73cdf1fbc4794e173e97da67557a44c2026e1ad6 (diff) | |
| download | moa-id-spss-77cf01db81c74ebbe0e0d2da58e22c5f7c861ab5.tar.gz moa-id-spss-77cf01db81c74ebbe0e0d2da58e22c5f7c861ab5.tar.bz2 moa-id-spss-77cf01db81c74ebbe0e0d2da58e22c5f7c861ab5.zip | |
add new classes for Role management
Diffstat (limited to 'id/server/doc/handbook')
| -rw-r--r-- | id/server/doc/handbook/interfederation/interfederation.html | 12 | ||||
| -rw-r--r-- | id/server/doc/handbook/protocol/protocol.html | 8 |
2 files changed, 20 insertions, 0 deletions
diff --git a/id/server/doc/handbook/interfederation/interfederation.html b/id/server/doc/handbook/interfederation/interfederation.html index bd97061ab..f0aaf8776 100644 --- a/id/server/doc/handbook/interfederation/interfederation.html +++ b/id/server/doc/handbook/interfederation/interfederation.html @@ -153,6 +153,18 @@ <td>Wenn eingehende SSO Intefederation erlaubt ist besteht zusätzlich die Möglichkeit diesen einmal verwendeten IDP an die Benutzersession zu binden. In diesem Fall können weitere SSO Authentifizierungen über diesen interfederation IDP auch ohne Angabe des IDP Identifiers (siehe <a href="#sequenzediagramm">Sequenzdiagramm</a> oder <a href="#usage">Integration in bestehende Systeme</a>) durchgeführt werden.</td> </tr> <tr> + <td>Verwende SAML2 <em>isPassive </em>Attribut</td> + <td> </td> + <td align="center"> </td> + <td>Dieser Parameter kann das <em>isPassive</em> Attribut des SAML2 Authentifizierungsrequests an diesen IDP konfiguriert werden. Wird dieses Attribut gesetzt erfolgt an diesem IDP keine Authentifzierung wenn keine aktive SSO Session vorhanden ist.</td> + </tr> + <tr> + <td>Im Fehlerfall Authentifizierung lokal durchführen</td> + <td> </td> + <td align="center"> </td> + <td>Dieser Parameter definert das Verhalten für den Fall dass an diesem IDP keine Authentifizierung möglich war. Bei ausgewähltem Parameter wird im Fehlerfall die Authentifizerung an der lokalen IDP Instanz wiederholt.</td> + </tr> + <tr> <td><span id="wwlbl_loadIDP_moaIDP_queryURL">AttributQuery Service URL</span></td> <td>https://demo.egiz.gv.at/moa-id-auth/pvp2/attributequery</td> <td align="center">X</td> diff --git a/id/server/doc/handbook/protocol/protocol.html b/id/server/doc/handbook/protocol/protocol.html index e7658875c..c2dcddd03 100644 --- a/id/server/doc/handbook/protocol/protocol.html +++ b/id/server/doc/handbook/protocol/protocol.html @@ -700,6 +700,10 @@ Redirect Binding</td> <td>4400</td> <td>Fehler beim Generieren der Anmeldedaten</td> </tr> + <tr> + <td>4401</td> + <td>Die Anmeldung am federierten IDP ist fehlgeschlagen.</td> + </tr> </table> <h3><a name="statuscodes_6xxxx" id="allgemeines_zugangspunkte9"></a>1.3.3 Statuscodes 6xxxx</h3> <p>Alles Statuscodes beginnend mit der Zahl sechs beschreiben protokollspezifische Fehler die nicht durch das jeweilige Authentifizierungsprotokoll abgebildet werden.</p> @@ -811,6 +815,10 @@ Redirect Binding</td> <td>9007</td> <td>Der SZR-Gateway Client konnte nicht initialisiert werden.</td> </tr> + <tr> + <td>9008</td> + <td>Fehlerhafte Interfederation Konfiguration</td> + </tr> </table> <h4><a name="statuscodes_91xxx" id="allgemeines_zugangspunkte15"></a>1.3.4.2 Interne Fehler (91xxx)</h4> <table width="1237" border="1"> |