Fornecedor de Identidade
Instalação e Configuração
Documentação de apoio à instalação de Fornecedores de Identidade
Fornecedor de Serviço
Integração SAML ou OpenID
Documentação técnica de apoio à integração de um serviço na RCTSaai
- Instalação de Fornecedor de Serviço SAML (Shibboleth e SimpleSAMLphp)
- Configuração de Serviço via OpenID
RCTSaai
Atributos Suportados
A RCTSaai suportam atributos dos seguintes esquemas:
Para mais informações nos atributos suportados consulte a página Atributos RCTSaai
Perfis de Confiabilidade
A RCTSaai suporta vários perfis de Confiabilidade
Para mais informações sobre os perfis de confiabilidade consulte a página Perfis RCTSaai
Categorias Suportadas
Com o objectivo de agilizar o processo de envio de atributos e assegurar a confiança no envio dos mesmos, foi criado o atributo Categoria na definição SAML da Entidade (SAML V2.0 Metadata Extension for Entity Attributes). O valor deste atributo na entidade SAML (Fornecedor de Identidade ou Fornecedor de Serviço) representa uma alegação de que a entidade cumpre os requisitos da categoria, e a garantia de ser membro da mesma.
A participação numa determinada categoria dependerá das definições e requisitos da própria categoria.
A RCTSaai recomenda a utilização das seguintes categorias:
- GÉANT Data Protection Code of Conduct
- REFEDS Research and Scholarship Entity Category
- European Student Identifier Entity Category
Para mais detalhes na configuração das categorias acima mencionadas consulte Configuração de Envio de Atributos por Categoria
Metadados e WAYF
Links de Metadados da RCTSaai encontram-se disponíveis nos seguintes links:
Os metadados de uma federação enumeram os intervenientes da federação considerados de confiança (fornecedores de identidade e serviço) e armazenam informação (ex.: entityID, chave pública do certificado) que permite estabelecer uma comunicação segura.
Para mais informações sobre a configuração do WAYF em serviços que integram o RCTSaai consulte a seguinte página :
eduGAIN
European Student Identifier
O acesso aos serviços Erasmus+ é agora possível através do projeto MyAcademicID. Para que possam aceder aos serviços Erasmus+ é necessário que a sua instituição:
- Seja membro da RCTSaai e eduGAIN
- Envie o identificador European Student Identifier
Para mais detalhes na configuração consulte European Student Identifier via eduGAIN
Metadados e WAYF
Links de Metadados do eduGAIN encontram-se disponível no seguinte link:
Mais informação sobre a configuração do WAYF em serviços que integram o RCTSaai disponivel no seguinte link:
SIRTFI
O SIRTFI (Security Incident Response Trust Framework for Federated Identity) disponibiliza uma plataforma de confiança necessária para a comunicação de incidentes de segurança federados e que podem envolver várias instituições.
Consulte a página SIRTFI na RCTSaai para mais informações.
Outros Serviços RCTSaai
Autenticação.GOV
No âmbito do projeto IES+Perto a Universidade de Aveiro e a Universidade do Porto desenvolveram um plugin que permite a integração da Autenticação.Gov nos Fornecedores de Identidade que se encontrem na versão 3.2 ou superior do Shibboleth Identity Provider.
Consulte a página Autenticação.GOV na RCTSaai.
Estatísticas na RCTSaai
Grupos de Colaboração
Perfil RCTSaai
RCTSaai Invite
Com o RCTSaai Invite, a sua instituição pode gerir de forma simples e segura os direitos de acesso de utilizadores (ou grupos de utilizadores) a aplicações e sistemas. Os utilizadores recebem acesso temporário às aplicações ligadas ao RCTSaai, com base no grupo de acesso (access role) que lhes é atribuído pela instituição.
Consulte a página RCTSaai Invite para mais informações.
Guia do Utilizador
Para mais informações sobre a utilização do Invite consulte a página Guia do Utilizador: Começar com o RCTSaai Invite.
Guia Funcional
Para mais informações sobre a modelo conceptual do Invite consulte a página Guia Funcional: Gestão de Acessos com RCTSaai Invite.
Transição do Teams para o Invite
Para mais informações sobre a mudança do RCTSaai Teams para o Invite consulte a página Transição do Teams para o Invite.