aboutsummaryrefslogtreecommitdiff
path: root/id/server/doc/handbook
diff options
context:
space:
mode:
authorThomas Lenz <tlenz@iaik.tugraz.at>2014-10-24 13:48:32 +0200
committerThomas Lenz <tlenz@iaik.tugraz.at>2014-10-24 13:48:32 +0200
commit77cf01db81c74ebbe0e0d2da58e22c5f7c861ab5 (patch)
treee8598ee4434157559edb362ef6a98c344e4b5bfd /id/server/doc/handbook
parent73cdf1fbc4794e173e97da67557a44c2026e1ad6 (diff)
downloadmoa-id-spss-77cf01db81c74ebbe0e0d2da58e22c5f7c861ab5.tar.gz
moa-id-spss-77cf01db81c74ebbe0e0d2da58e22c5f7c861ab5.tar.bz2
moa-id-spss-77cf01db81c74ebbe0e0d2da58e22c5f7c861ab5.zip
add new classes for Role management
Diffstat (limited to 'id/server/doc/handbook')
-rw-r--r--id/server/doc/handbook/interfederation/interfederation.html12
-rw-r--r--id/server/doc/handbook/protocol/protocol.html8
2 files changed, 20 insertions, 0 deletions
diff --git a/id/server/doc/handbook/interfederation/interfederation.html b/id/server/doc/handbook/interfederation/interfederation.html
index bd97061ab..f0aaf8776 100644
--- a/id/server/doc/handbook/interfederation/interfederation.html
+++ b/id/server/doc/handbook/interfederation/interfederation.html
@@ -153,6 +153,18 @@
<td>Wenn eingehende SSO Intefederation erlaubt ist besteht zus&auml;tzlich die M&ouml;glichkeit diesen einmal verwendeten IDP an die Benutzersession zu binden. In diesem Fall k&ouml;nnen weitere SSO Authentifizierungen &uuml;ber diesen interfederation IDP auch ohne Angabe des IDP Identifiers (siehe <a href="#sequenzediagramm">Sequenzdiagramm</a> oder <a href="#usage">Integration in bestehende Systeme</a>) durchgef&uuml;hrt werden.</td>
</tr>
<tr>
+ <td>Verwende SAML2 <em>isPassive </em>Attribut</td>
+ <td>&nbsp;</td>
+ <td align="center">&nbsp;</td>
+ <td>Dieser Parameter kann das <em>isPassive</em> Attribut des SAML2 Authentifizierungsrequests an diesen IDP konfiguriert werden. Wird dieses Attribut gesetzt erfolgt an diesem IDP keine Authentifzierung wenn keine aktive SSO Session vorhanden ist.</td>
+ </tr>
+ <tr>
+ <td>Im Fehlerfall Authentifizierung lokal durchf&uuml;hren</td>
+ <td>&nbsp;</td>
+ <td align="center">&nbsp;</td>
+ <td>Dieser Parameter definert das Verhalten f&uuml;r den Fall dass an diesem IDP keine Authentifizierung m&ouml;glich war. Bei ausgew&auml;hltem Parameter wird im Fehlerfall die Authentifizerung an der lokalen IDP Instanz wiederholt.</td>
+ </tr>
+ <tr>
<td><span id="wwlbl_loadIDP_moaIDP_queryURL">AttributQuery Service URL</span></td>
<td>https://demo.egiz.gv.at/moa-id-auth/pvp2/attributequery</td>
<td align="center">X</td>
diff --git a/id/server/doc/handbook/protocol/protocol.html b/id/server/doc/handbook/protocol/protocol.html
index e7658875c..c2dcddd03 100644
--- a/id/server/doc/handbook/protocol/protocol.html
+++ b/id/server/doc/handbook/protocol/protocol.html
@@ -700,6 +700,10 @@ Redirect Binding</td>
<td>4400</td>
<td>Fehler beim Generieren der Anmeldedaten</td>
</tr>
+ <tr>
+ <td>4401</td>
+ <td>Die Anmeldung am federierten IDP ist fehlgeschlagen.</td>
+ </tr>
</table>
<h3><a name="statuscodes_6xxxx" id="allgemeines_zugangspunkte9"></a>1.3.3 Statuscodes 6xxxx</h3>
<p>Alles Statuscodes beginnend mit der Zahl sechs beschreiben protokollspezifische Fehler die nicht durch das jeweilige Authentifizierungsprotokoll abgebildet werden.</p>
@@ -811,6 +815,10 @@ Redirect Binding</td>
<td>9007</td>
<td>Der SZR-Gateway Client konnte nicht initialisiert werden.</td>
</tr>
+ <tr>
+ <td>9008</td>
+ <td>Fehlerhafte Interfederation Konfiguration</td>
+ </tr>
</table>
<h4><a name="statuscodes_91xxx" id="allgemeines_zugangspunkte15"></a>1.3.4.2 Interne Fehler (91xxx)</h4>
<table width="1237" border="1">