Für eine vollständige Anleitung siehe Shibboleth ServiceProvider anbinden

Neben dem Shibboleth Produktivsystem bietet das IT Center der RWTH Aachen ein Testsystem an, um die Funktionalität testen zu können bzw. als Hilfe für die Implementierung.

Auf Anfrage beim IT-ServiceDesk kann dort ein Testbenutzer für Ihr Implementierungsvorhaben bereitgestellt und mit den entsprechenden Attributen versehen werden.


Folgende Informationen werden für die Anbindung benötigt:

SSO Element:

<SSO entityID="https://login-test.rz.rwth-aachen.de/shibboleth"> SAML2 </SSO>

Metadata Provider

<!-- RWTH Aachen Metadaten -->
    <MetadataProvider type="XML" url="https://sso-test.rwth-aachen.de/metadata/rwth.metadata.xml" backingFilePath="rwth.metadata.xml" reloadInterval="7200">
        <MetadataFilter type="Signature" certificate="/etc/shibboleth/sso-test.pem"/>
    </MetadataProvider>

Das Zertifikat für /etc/shibboleth/sso-test.pem finden Sie unter https://sso-test.rwth-aachen.de/metadata/sso.pem. Dieses können Sie auch per wget abrufen und direkt am Zielort ablegen:

wget https://sso-test.rwth-aachen.de/metadata/sso.pem -O /etc/shibboleth/sso-test.pem

Dieses Zertifikat muss vom Systemnutzer shibd lesbar sein:

chown shibd:shibd /etc/shibboleth/sso-test.pem
chmod 664 /etc/shibboleth/sso-test.pem