Federação café: Provedores de Serviços de Aplicações Federadas

Federação CAFe: Provedores e Serviços de Aplicações Federadas......Page 1
Sumário......Page 7
A metodologia da ESR......Page 11
Sobre o curso......Page 12
Permissões de uso......Page 13
Sobre o autor......Page 14
Infraestrutura de autenticação e autorização federada......Page 15
Contas desvinculadas dos serviços......Page 16
Infraestrutura de autenticação e autorização federada......Page 18
Elementos de uma federação......Page 20
Componente adicional de uma federação......Page 21
Metadados da federação......Page 22
Provedores de serviço......Page 24
SAML 2.0......Page 25
Componentes SAML......Page 26
SAML 2.0 – Web Browser SSO Profile......Page 28
Single Sign-On......Page 29
Provedores de serviço......Page 30
A Federação CAFe......Page 33
Shibboleth SP......Page 37
Implementações do Discovery Service......Page 39
Discovery Service embarcado......Page 40
Discovery Service Centralizado......Page 43
Certificados......Page 45
Configurações realizadas no shibboleth2.xml......Page 47
Estrutura do arquivo shibboleth2.xml......Page 48
Sessions......Page 51
Elementos filhos......Page 53
Principais configurações......Page 57
Arquivo attribute-map.xml......Page 58
Elemento filho......Page 59
Arquivo attribute-policy.xml......Page 60
Diretivas de log......Page 62
Configuração do Apache......Page 63
Configuração do Apache – Certificados......Page 64
Utilização de autenticação Shibboleth......Page 65
Autenticação/autorização via servidor web......Page 66
Autorização via Shibboleth......Page 67
Estudo de caso: Moodle......Page 68
Configurações no Moodle......Page 69
Group Management Tool (GTM)......Page 73
Módulo mod_shib......Page 75
Protegendo aplicações......Page 76
Protegendo toda a aplicação......Page 77
Lazy sessions......Page 78
Atributos e mapeamentos......Page 79
Autorização via aplicação......Page 80
Configuração para containers JEE......Page 82
Configuração para outras linguagens......Page 83
Implementação da autorização......Page 84
Razões válidas pra adicionar um SP lógico......Page 85
Configurando um SP Lógico......Page 86
ApplicationOverride......Page 87
RequestMapper......Page 88