Hej,
Nu är det dags för höstens Sunetdagar. De kommer även i höst pågå virtuellt
under tre veckor (11-27 oktober) och det fullständiga programmet finns på
adressen https://wiki.sunet.se/x/yJyvBg.
För SWAMID så finns följande programpunkter:
-
*Torsdag 13 oktober 09.00-09.45: Metadata i SWAMID *Ett trekvarts år med
SWAMIDs nya metadataverktyg, vilka är erfarenheterna och vad har förändrats.
Vid årsskiftet måste alla identitetsutgivare och tjänster som är
registrerade i SWAMID uppfylla SWAMIDs beslutade teknologiprofil för SAML
WebSSO. Hur kan metadataverktyget hjälpa till med detta?
-
*Torsdag 20 oktober 10.00-10.45: Rekommenderad attributrelease i SWAMID -
Vad är på gång och varför? *SWAMID är en infrastruktur för att
möjliggöra att användare kan använda inloggningen i sin egen organisation
för att logga in i webbaserade tjänster i sin egen och i andra
organisationer. För att detta ska fungera måste organisationens
identitetsutgivare skicka attribut, dvs. information om användaren, till
tjänsten. Inom SWAMID har vi länge använt en metod som kallas
entitetskategorier och nu kommer det nya GDPR-vänliga kategorier.
-
*Torsdag 20 oktober 11.00-11.45: Rekommenderad attributrelease i SWAMID -
Hur gör vi? *Del 2 om attributrelease beskriver hur vi tekniskt
implementerar och testar de nya entitetskategorierna för både Shibboleth
och ADFS.
-
*Torsdag 27 oktober 10.00-10.45: Vad är på gång i SWAMID? *Under de senaste
åren har mycket fokus lagts på att uppdatera SWAMID policyramverk men nu
skiftar fokus till tekniska förbättringar i SWAMIDs tekniska infrastruktur.
Vi kommer bland annat att presentera vårt arbete med nytt och
kompletterande sätt att hämta metadata samt planerna på en helt ny QA-miljö
som ersätter SWAMIDs testmiljö.
Välkomna
Pål
Hej,
Det går framåt med uppdateringen för alla entiteter när det gäller de
uppdaterade metadatakraven. Just nu är det 2 identitetsutfärdare som inte
är ok, en var men sedan gick giltighetstiden för certen ut. När det gäller
tjänsterna så är siffrorna lite annorlunda, just nu är det 285 som inte är
ok. Komihåg att alla måste vara ok för årsskiftet för att inte
avregistreras från SWAMID.
Så här ser status för tjänsterna ut just nu:
Vi har också försökt analysera vem som använder de olika tjänsterna och då
kommit fram till nedanstående graf och tabell.
*Organisationer med två eller färre fel*
- Blekinge Tekniska Högskola
- Enskilda Högskolan Stockholm
- Gymnastik- och idrottshögskolan
- Högskolan Dalarna
- Högskolan Kristianstad
- Högskolan Väst
- Högskolan i Gävle
- Högskolan i Halmstad
- Institutet för rymdfysik
- Jönköping University
- Kungliga Musikhögskolan
- Kungliga biblioteket
- Mittuniversitetet
- Röda Korsets Högskola
- Sophiahemmet Högskola
För de flesta som har 1-3 tjänster som inte är klara handlar oftast
tjänster som ni köper, t.ex. Egencia, Primula och TimeEdit. Det är bra om
ni ser till så att de leverantörerna fixar sina metadata, SWAMID Operations
har tjatat på dem men det behövs även från er.
Pål
Tjo!
Vårt bibliotek har börjat arbete med att använda verktyget Dynamica
från https://scifree.se för OpenAccess-publicering.
Jag ser att det är många av oss (Paul, Tommy m.fl.) som använder sig av
deras Journal Search Tool[1].
Är det någon som har någon kontakt med dom angående SSO eller liknande?
Jag inser att vi verkar vara i ett pilotprojekt för Dynamica-tjänsten
och ingen annan verkar använda den ännu. Men mitt mål är ju att den ska
bli en tjänsteleverantör i SWAMID och det verkar rimligt att dom hamnar
i <http://refeds.org/category/research-and-scholarship>.
MVH
- Simon
1,
<https://scifree.se/scifree-jst#page-section-5fa9103544651c5602044401>
Hallå,
Nej, ni behöver inte göra några förändringar. Om det är så att ni skickar
data men era data inte syns ta kontakt med operations(a)swamid.se.
Pål
*From:* Eric Johansson <eric.johansson(a)ki.se>
*Sent:* Tuesday, September 13, 2022 12:49 PM
*To:* Pål Axelsson <pax(a)SUNET.SE>
*Cc:* saml-admins(a)swamid.se
*Subject:* Re: [Saml-admins] Flytt av statistik för SWAMID
Hej,
Behöver vi som skickar F-TICKS auditing till syslog.swamid.se göra några
ändringar?
/Eric
On 13 Sep 2022, at 13:15, Pål Axelsson <pax(a)SUNET.SE> wrote:
Hej,
SWAMID har ersatt flog.swamid.se
<https://eur01.safelinks.protection.outlook.com/?url=http%3A%2F%2Fflog.swami…>
med tjänsten F-ticks statistics i eduGAIN (https://f-ticks.edugain.org
<https://eur01.safelinks.protection.outlook.com/?url=https%3A%2F%2Ff-ticks.e…>)
för F-ticks i SAML. Orsaken till detta är att den teknik vi använde när vi
byggde den för en massa år sedan inte riktigt har klarat av mängden data
som har ackumulerat över tiden.
Den nya tjänsten i eduGAIN är byggd för att klara mycket större datamängd
men också har modernare verktyg för analysera datat. SWAMID har i drygt ett
år skickat de avpersonaliserade f-ticksmeddelandena vidare till den nya
tjänsten så det finns begränsat historiskt data tillgängligt redan nu.
Om ni idag inte skickar användningsstatistik till SWAMID och vill göra det
hör av er till operations(a)swamid.se för mer information. Att använda
statistik via f-ticks ger er som IdP bättre möjlighet att visa på
användningen av tekniken men även SWAMID och eduGAIN samma möjlighet i
större skala.
Pål
_______________________________________________
Saml-admins mailing list -- saml-admins(a)lists.sunet.se
To unsubscribe send an email to saml-admins-leave(a)lists.sunet.se
*När du skickar e-post till Karolinska Institutet (KI) innebär detta att KI
kommer att behandla dina personuppgifter. *Här finns information om hur KI
behandlar personuppgifter
<https://ki.se/medarbetare/integritetsskyddspolicy>.
*Sending email to Karolinska Institutet (KI) will result in KI processing
your personal data.* You can read more about KI’s processing of personal
data here <https://ki.se/en/staff/data-protection-policy>.
Hej,
SWAMID har ersatt flog.swamid.se med tjänsten F-ticks statistics i eduGAIN (
https://f-ticks.edugain.org) för F-ticks i SAML. Orsaken till detta är att
den teknik vi använde när vi byggde den för en massa år sedan inte riktigt
har klarat av mängden data som har ackumulerat över tiden.
Den nya tjänsten i eduGAIN är byggd för att klara mycket större datamängd
men också har modernare verktyg för analysera datat. SWAMID har i drygt ett
år skickat de avpersonaliserade f-ticksmeddelandena vidare till den nya
tjänsten så det finns begränsat historiskt data tillgängligt redan nu.
Om ni idag inte skickar användningsstatistik till SWAMID och vill göra det
hör av er till operations(a)swamid.se för mer information. Att använda
statistik via f-ticks ger er som IdP bättre möjlighet att visa på
användningen av tekniken men även SWAMID och eduGAIN samma möjlighet i
större skala.
Pål
Hej,
Som ni alla vet så beslutade SWAMID Board of Trustees om uppdaterad
teknologiprofil för SAML WebSSO i december förra året. Denna uppdatering
innebär att i princip alla identitetsutgivare och tjänster som är
registrerade i SWAMID måste uppdatera sina metadata och SWAMID Board of
Trustees gav en tidsfrist fram till årsskiftet detta år. Arbetet fortgår
men nu börjar det bli lite bråttom för de som ännu inte uppdaterat sina
metadata eftersom om man inte gjort det innan årsskiftet kommer
identitetsutfärdaren eller tjänsten att avregistrerad från SWAMID. Sunets
kontaktpersoner vid anslutna organisationer påmindes om detta i månadens
månadsbrev,
https://wiki.sunet.se/display/info/Info-utskick+2022-09-07#Infoutskick20220…
.
För närvarande har fortfarande 6 identitetutgivare (10%) och 390 tjänster
(62%) ännu inte åtgärdat sina fel i metadata. För att det ska vara enklare
för er att se vilka entiteter ni behöver uppdatera har SWAMID Operations
skapat listor som uppdateras automatiskt vilka identitetsutgivare
respektive tjänster som behöver uppdateras på
https://metadata.swamid.se/admin/?action=ErrorStatus. Det finns underflikar
för IdP och SP samt för vissa specifika fel. Det är möjligt att söka i
respektive tabell genom att använda sökrutan längst upp till höger i
tabellen samt sortera med genom att klicka på aktuell kolumn i
tabellhuvudet.
Aktuell sammanfattande status inkl. grafer finns på
https://metadata.swamid.se/admin/?action=ErrorStatistics.
Om din organisation inte har en IdP registrerad i SWAMID och vill
kontrollera aktuell status för era tjänster kan du skapa ett eduID-konto på
eduID.se för att logga in på metadata.swamid.se.
SWAMID Operations
Pål Axelsson
Hej,
Våra (lokala) förvaltare av Sunet Survey tittar på att börja använda organisationstillhörighet i Sunet Survey. Enligt kommunikationen de har haft med supporten så skall vi meddela vilka attribut vi släpper för detta så att de sedan (mot konsultarvode) kan mappa in det i deras system.
Skulle någon kunna peka mig på någon dokumentation, best practice etc gällande detta? Alternativt ge mig ett kort exempel på hur detta kan släppas i attributform? Som jag förstår det kan man ha flera organisationstillhörigheter samtidigt – kan vi då släppa ett multivärde? Och på tal om värde – vad skall detta värde vara? Org.namn i klartext så som det har lagts in i Survey – eller finns det ID:n någonstans?
Med vänlig hälsning,
/dempa
--
Dennis Sjögren
Systemutvecklare / Arkitekt
Avdelningen för IT och Digital Infrastruktur
Högskolan Dalarna
dempa(a)du.se<mailto:dempa@du.se> | www.du.se<http://www.du.se> | +46 23 778000
Hej!
I morse strax innan klockan 08.00 rullades det ut lite trasig metadata i SWAMID som orsakade problem för ADFSToolkit. Metadatan är fixad och kommer propageras ut strax.
--
jocar
SWAMID Operations
