Single LogOut Vorgang ...

From 61be46f8b8287060b74254b7d291cf6db29c85d8 Mon Sep 17 00:00:00 2001 From: Thomas Lenz Date: Fri, 13 Jun 2014 14:07:02 +0200 Subject: update handbook and default config --- .../conf/moa-id/htmlTemplates/slo_template.html | 15 ++++++- id/server/doc/handbook/config/config.html | 47 +++++++++++++++++----- 2 files changed, 52 insertions(+), 10 deletions(-) (limited to 'id/server/doc') diff --git a/id/server/doc/conf/moa-id/htmlTemplates/slo_template.html b/id/server/doc/conf/moa-id/htmlTemplates/slo_template.html index a652855c4..88279ee96 100644 --- a/id/server/doc/conf/moa-id/htmlTemplates/slo_template.html +++ b/id/server/doc/conf/moa-id/htmlTemplates/slo_template.html @@ -375,11 +375,24 @@ + #if($timeoutURL) + + #end Single LogOut Vorgang ... - +#if($timeoutURL) + +#else + +#end

Note: Since your browser does not support diff --git a/id/server/doc/handbook/config/config.html b/id/server/doc/handbook/config/config.html index bf1402eaa..281b33083 100644 --- a/id/server/doc/handbook/config/config.html +++ b/id/server/doc/handbook/config/config.html @@ -115,6 +115,7 @@ BKU KonfigurationTest CredentialsVollmachtenSingle Sign-On (SSO)Secure idenTity acrOss boRders linKed (STORK)Kapitel 4.23.2.3 Vollmachten 3.2.3 Test IdentitätenIn diesem Abschnitt können für diese Online-Applikation Testidentitäten erlaubt werden. Diese Testidentitäten können auch bei produktiven Instanzen freigeschalten werden, da die Unterschiedung zwischen Produkt- und Testidentität anhand einer speziellen OID im Signaturzertifikat der Testidentität getroffen wird. Folgende Konfigurationsparameter stehen hierfür zur Verfügung.

Name

Beispielwert

Admin

Optional

Beschreibung

Testidentitäten erlauben

ja/nein

Wird dieser Parameter aktiviert ist eine Anmeldung mittels Testidentitäten möglich.

Hinweis: Diese Testidentitäten müssen jedoch mit der entsprechenden OID im Testzertifikat ausgestattet sein.

OIDs einschränken

xx.xx.xx.xx.xx.xx.xx.xx

Dieses Element dient zur Beschränkung er erlaubten OIDs der Testzertifikate. Wird dieser Parameter konfiguriert sind nur jede OIDs erlaubt welche diesen Parameter als Prefix aufweisen. Ist keine Beschränkung verhanden sind automatisch alle Testidentitäten OIDs erlaubt.

Hinweis: Diese Funktionalität steht jedoch nur Testidentitäten welchen bereits mit einer Test OID im Signaturzertifikat ausgestattet sind zur Verfügung.3.2.4 VollmachtenDieser Abschnitt behandelt online-applikationsspezifische Einstellungen zur Anmeldung mittels Online-Vollmachen.

3.2.5 Secure idenTity acrOss boRders linKed (STORK)3.2.6 Secure idenTity acrOss boRders linKed (STORK)Dieser Abschnitt behandelt Online-Applikationsspezifische Einstellungen zu STORK.

Hinweis: Werden für die Online-Applikation eigene Templates für die Bürgerkartenauswahl oder die zusätzliche Anmeldeabfrage im SSO Fall (siehe Abschnitt 3.2.2) verwendet, stehen alle Konfigurationsparameter die Einfluss auf die BKU-Auswahl haben nicht zur Verfügung.3.2.6 Authentifizierungsprotokolle3.2.7 AuthentifizierungsprotokolleDieser Abschnitt behandelt online-applikationsspezifische Einstellungen zu den von der Online-Applikation unterstützen Authentifizierungsprotokollen. Eine Verwendung aller zur Verfügung stehender Authentifizierungsprotokolle durch die Online-Applikation ist ebenfalls möglich. Hierfür müssen nur alle benötigten Protokolle konfiguriert werden. Nähere Informationen zu den unterstützten Protokollen finden sie im Kapitel Protokolle.Aus Gründen der Übersichtlichkeit kann der Konfigurationsbereich für jeden Protokoll, in der Web-Oberfläche des Konfigurationstools, ein- oder ausgeblendet werden.3.2.6.1 SAML13.2.7.1 SAML1Für das Protokoll SAML1 stehen folgende Konfigurationsparameter zur Verfügung.

Hinweis: Das Modul MOA-ID-Auth in der Version 2.0 unterstützt SAML1 nur mehr zur Abwärtskompatibilität mit bereits bestehenden Online-Applikationen. Wir empfehlen den Umstieg auf ein anderes, von MOA-ID-Auth unterstütztes, Authentifizierungsprotokoll. Aus diesem Grund steht die Konfiguration des SAML1 Protokolls nur mehr einer Benutzerin oder einem Benutzer mit der Role admin zur Verfügung.3.2.6.2 PVP 2.13.2.7.2 PVP 2.1In diesem Bereich erfolgt die applikationsspezifische Konfiguration für das Authentifizierungsprotokoll PVP 2.1.

Zertifikat mit dem die Metadaten der Online-Applikation signiert sind. Dieses wird benötigt um die Metadaten zu verifizieren.

3.2.6.3 OpenID Connect3.2.7.3 OpenID ConnectIn diesem Bereich erfolgt die applikationsspezifische Konfiguration für OpenID Connect (OAuth 2.0).

OpenID Connect Redirect URL. Nach erfolgreicher Authentifizierung wird die Benutzerin oder der Benutzer an diese URL zurückgeleitet.

3.2.7 Zusätzliche allgemeine Einstellungen3.2.8 Zusätzliche allgemeine EinstellungenIn Abschnitt ermöglicht eine erweiterte online-applikationsspezifische Individualisierung des AuthBlocks und der Bürgerkartenauswahl. Die Individualisierung des AuthBlocks steht jedoch dann zur Verfügung wenn die dem Module MOA-ID-Auth beigelegte Security-Layer Transformation verwendet wird oder wenn die individuelle Security-Layer Transformation den Formvorschriften der Spezifikation entspricht.3.2.7.1 Login-Fenster Konfiguration3.2.8.1 Login-Fenster KonfigurationDiese Konfigurationsparameter bieten zusätzliche Einstellungen für eine Anpassung der Bürgerkartenauswahl welche von MOA-ID-Auth generiert wird. Zur besseren Handhabung werden die angegebenen Parameter direkt in einer Vorschau dargestellt. Alle in diesem Abschnitt angegebenen Parameter sind Optional und werden bei Bedarf durch Standardwerte ergänzt. -- cgit v1.2.3