Via een OIDC-koppeling kan de Service Provider diensten aanbieden aan meerdere op govconext aangesloten Identity Providers. Dit proces is beschreven in https://wiki.support.govroam.nl/wiki/spaces/govconext/pages/55345153/Service+Provider+SP+aansluitproces . Voor elke aan te sluiten (web)app(licatie) dient een individueel formulier ingediend te worden (geldt ook voor aansluiten van een Test- of Acceptatie-applicatie).
...
Van elke (web)app(licatie) wordt eerst een Acceptatie-versie op govconext-Acceptatie aangesloten ter verificatie. Na geslaagde tests kan de Productie-applicatie op govconext-Productie worden aangesloten. Voor Test- en Acceptatie-SP's geldt dat die wellicht niet door de SP gewenst zijn om op govconext-Productie te worden aangesloten. Dat kan hieronder worden aangegeven.
Urgent |
---|
Let op: op govconext-Productie worden uitsluitend Productie-SP's aangesloten. Zie ook ons https://wiki.support.govroam.nl/wiki/spaces/~712020f722a4cff7a34540a42ec753aa9c8ec3/pages/54591489/OTAP+DTAP beleid |
Urgent |
---|
Let op: voor govconext-Acceptatie worden geen beschikbaarheid gegarandeerd. Testen met beschikbaarheidsgarantie op specifieke momenten dient overeengekomen worden. |
Aan te leveren gegevens door SP
...
Via het Technisch intakeformulier “Technisch Intakeformulier govconext OIDC voor SP, SPs” dat de SP ontvangt na aanmelding in het klantportaal, geeft de SP (naast contactinformatie) minimaal aan:
soort aansluiting: OIDC op Acceptatie of Productie-govconext
OIDC Applicatie-URL
Redirect-URL
(Link naar) logo (96x96 pixels PNG bestand met transparante of witte achtergrond)
Urgent |
---|
Let op: voor elke applicatie, en elke Productie- of Acceptatie-versie ervan, dient een individueel aansluitformulier te worden ingestuurd. |
Het formulier wordt verstuurd De Technisch Contactpersoon van de SP stuurt het formulier naar tech@govroam.nl.
De technische aansluiting wordt verzorgd door onze partner Prolocation .
Inlogmogelijkheid eindgebruikers
De loginmogelijkheid op de applicatie via govconext dient op een voor eindgebruikers duidelijk vindbare locatie in de applicatie te worden aangebracht met daarbij de vermelding ‘govconext’, al dan niet met logo van govconext.
...
Claims
De attributen/ claims die elke IdP verplicht aan moet leveren, en beschikbaar zijn voor SP’s:
Uniek gebruikers-ID: urn:mace:dir:attribute-def:uid (URI)
...
Andere door de SP benodigde of gewenste claims/attributen kunnen in onderstaande tabel worden aangegeven (attribuutnaam en format). Op de SURFconext-wiki is een lijst met veel voorkomende claims /attributen te vinden.
Mogelijkerwijs stellen wij alternatieven voor wanneer al attributen gedeeld worden die dezelfde informatie bevatten.
Voor sommige projecten of ‘use cases’ zijn zeer specifieke attributen of claims nodig. Deze kan de SP opvragen bij de koepelorganisatie die deze use cases bedient. Indien nieuwe attributen benodigd zijn, dienen deze afgestemd te worden.
Urgent |
---|
Let op: indien een IdP deze attributen nog niet beschikbaar stelt, zal consent worden gevraagd aan de eindgebruiker, of de IdP-beheerder namens alle gebruikers. |
...