Versies vergeleken

Sleutel

  • Deze regel is toegevoegd.
  • Deze regel is verwijderd.
  • Formattering is gewijzigd.

Via een OIDC-koppeling kan de Service Provider diensten aanbieden aan meerdere op govconext aangesloten Identity Providers. Dit proces is beschreven in https://wiki.support.govroam.nl/wiki/spaces/govconext/pages/55345153/Service+Provider+SP+aansluitproces . Voor elke aan te sluiten (web)app(licatie) dient een individueel formulier ingediend te worden (geldt ook voor aansluiten van een Test- of Acceptatie-applicatie). 

...

Van elke (web)app(licatie) wordt eerst een Acceptatie-versie op govconext-Acceptatie aangesloten ter verificatie. Na geslaagde tests kan de Productie-applicatie op govconext-Productie worden aangesloten.  Voor Test- en Acceptatie-SP's geldt dat die wellicht niet door de SP gewenst zijn om op govconext-Productie te worden aangesloten. Dat kan hieronder worden aangegeven.  

Urgent

Let op: op govconext-Productie worden uitsluitend Productie-SP's aangesloten. Zie ook ons https://wiki.support.govroam.nl/wiki/spaces/~712020f722a4cff7a34540a42ec753aa9c8ec3/pages/54591489/OTAP+DTAP beleid

Urgent

Let op: voor govconext-Acceptatie worden geen beschikbaarheid gegarandeerd. Testen met beschikbaarheidsgarantie op specifieke momenten dient overeengekomen worden. 

Aan te leveren gegevens door SP

...

Via het Technisch intakeformulier “Technisch Intakeformulier govconext OIDC voor SP, SPs” dat de SP ontvangt na aanmelding in het klantportaal, geeft de SP (naast contactinformatie) minimaal aan:

  • soort aansluiting: OIDC op Acceptatie of Productie-govconext

  • OIDC Applicatie-URL

  • Redirect-URL

  • (Link naar) logo (96x96 pixels PNG bestand met transparante of witte achtergrond)

Urgent

Let op: voor elke applicatie, en elke Productie- of Acceptatie-versie ervan, dient een individueel aansluitformulier te worden ingestuurd.

Het formulier wordt verstuurd De Technisch Contactpersoon van de SP stuurt het formulier naar tech@govroam.nl

De technische aansluiting wordt verzorgd door onze partner Prolocation

Inlogmogelijkheid eindgebruikers 

De loginmogelijkheid op de applicatie via govconext dient op een voor eindgebruikers duidelijk vindbare locatie in de applicatie te worden aangebracht met daarbij de vermelding ‘govconext’, al dan niet met logo van govconext.  

...

Claims 

De attributen/ claims die elke IdP verplicht aan moet leveren, en beschikbaar zijn voor SP’s:  

  • Uniek gebruikers-ID: urn:mace:dir:attribute-def:uid (URI) 

...

Andere door de SP benodigde of gewenste claims/attributen kunnen in onderstaande tabel worden aangegeven (attribuutnaam en format). Op de SURFconext-wiki is een lijst met veel voorkomende claims /attributen te vinden.

Mogelijkerwijs stellen wij alternatieven voor wanneer al attributen gedeeld worden die dezelfde informatie bevatten.  

Voor sommige projecten of ‘use cases’ zijn zeer specifieke attributen of claims nodig. Deze kan de SP opvragen bij de koepelorganisatie die deze use cases bedient. Indien nieuwe attributen benodigd zijn, dienen deze afgestemd te worden.

Urgent

Let op: indien een IdP deze attributen nog niet beschikbaar stelt, zal consent worden gevraagd aan de eindgebruiker, of de IdP-beheerder namens alle gebruikers. 

...