Objectifs
- Faciliter l'utilisation de Shibboleth dans le portail
- Documentation des applications tierces qui seraient impactées (apache)
- Faire des exemples de configuration
- Étudier l'utilisation de Shibboleth et Grouper
Participants
- Pascal Rigaux (Paris 1)
- Vincent Bonamy (Univ Rouen / UNR RUNN)
Organisation
- Régularité des points
Avancées
Shibbolethisation d'un uPortal 4.0.3 OK.
Notes de procédure :
- suivre la documentation officielle ici (une seule page, qui suffit, même si on peut noter que des configs marquées comme "à ajouter" sont simplement à modifier/vérifier) : https://wiki.jasig.org/display/UPM40/Shibboleth
- cf http://jasig.275507.n4.nabble.com/Jasig-person-directory-1-5-0-RC8-in-maven-repository-td4424704.html cependant, modifier également les groupid de person-directory-api / person-directory-impl (dans les pom.xml uportal) lors de la montée de version de ces artifact de 1.5.0-RC6 à 1.5.0-RC8
- enfin, patcher RemoteUserPersonManager.java comme décrit dans l'issue uportal suivante : https://issues.jasig.org/browse/UP-3359
Implémentation de la possibilité de Proxy CAS sur N serveurs CAS (en plus de l'authentification Shib) OK
- Code java et configs RUNN dans le GIT interne au RUNN
- 1 ou 2 patchs à appliquer sur le code Jasig pour inhiber l'authentification CAS (en gardant la fonctionnalité du Proxy CAS donc)
-> prochaines étapes :
- pousser le code dans le GIT Esup
- documenter ce qui ne peut pas être poussé