Shibboleth - Idp & SP 安装说明

Question

这是我第一次在我们的环境中设置 Shibboleth，对于我应该为我们的内部应用程序 sso 设置哪个 Idp 或 SP 有几个问题。

我的理解是，我们必须首先设置与 AD 通信的 Shibboleth Idp，然后我们安装与应用程序和 Idp 通信的 sp。是对的吗？还是我们必须在任何应用程序服务器上安装 sp 组件。

请提供有关这 2 个组件设置的一些说明和任何文档。

谢谢，

Answer 1

你可以从其中任何一个开始。

• Shibboleth IDP 3.3.x（4.x 现已推出）具有用于 LDAP 连接的内置配置文件，所需工作量更少。

• shibboleth 不再支持低于此值的 IDP 版本。

• 稳定版SP从2.6开始

• 您可以使用 testhib.org 来检查您的 IDP 和 SP 安装。

• 我将分享文档链接，因为我无权访问我的工作站。也可以参考shibboleth wiki页面，切换aai页面