Shibboleth - Idp＆SP安装说明

Question

这是我第一次在我们的环境中设置Shibboleth，并且有几个问题应该关于我应该设置哪些内容 - Idp或SP，以供我们的内部应用程序使用。

我的理解是，我们必须先设置Shibboleth Idp，然后与AD通信，然后安装与应用程序和Idp通信的sp。是对的吗？或者我们是否必须在以前的应用程序服务器上安装sp组件。

请提供一些说明和围绕这2个组件设置的任何文档。

谢谢，

Answer 1

你可以从任何一个开始。

• Shibboleth IDP 3.3.x（4.x现在可用）具有内置的LDAP连接配置文件，所需工作量较少。

• shibboleth不再支持小于此的IDP版本。

• SP的稳定版本开始从2.6

• 您可以使用testshib.org检查你的IDP & SP安装。

• 我将分享文档链接，因为我无法访问我的工作站。您还可以参考shibboleth wiki页面并切换aai页面