• Una federazione basata sulla fiducia reciproca

Nuovo SP, Aggiornamenti tecnici, Tutorial

Il nuovo GARR Filesender

GARR ha rilasciato la nuova versione del servizio Filesender. La nuova versione ha un entityID diverso dal precedente, quindi eventuali configurazioni statiche per il rilascio degli attributi vanno aggiornate, mentre chi utilizza filtri dinamici basati sulle Entity Category R&S e CoCo non ha bisogno di alcuna configurazione aggiuntiva.

Il nuovo entityID è https://filesender.garr.it/shibboleth e gli attributi richiesti sono sostanzialmente gli stessi della versione precedente, ovvero:

  • Richiesti: eduPersonTargetedID ed  email
  • Opzionali: commonName, displayName, givenName, surname.

Un esempio di filtro manuale è il seguente:

Shibboleth:


<AttributeFilterPolicy id="FilesenderGARR-shib">
   <PolicyRequirementRule xsi:type="basic:AttributeRequesterString" value="https://filesender.garr.it/shibboleth" />

   <AttributeRule attributeID="email">
      <PermitValueRule xsi:type="basic:ANY" />
   </AttributeRule>

   <AttributeRule attributeID="eduPersonTargetedID">
      <PermitValueRule xsi:type="basic:ANY" />
   </AttributeRule>
</AttributeFilterPolicy>

 

SimpleSAMLphp:

$config = array(

/*...altre risorse...*/


/* GARR Filesender */
'https://filesender.garr.it/shibboleth' => array ('eduPersonTargetedID','mail'),

);

Il Servizio IDEM mette a disposizione dei filtri, per la versione Shib v3 pronti per l'uso mentre per la versione v2 da personalizzare secondo le esigenze, che includono tutte le risorse GARR tra cui il nuovo Filesender, vedi:

Il Servizio IDEM GARR AAI