4:04 p.m.
Aaah…
”Simply put, out of the box, your IdP is going to generate encrypted Assertions that a
large percentage of non-Shibboleth SPs are going to be unable to decrypt, resulting a wide
variety of failures and error messages.”
Verkar stämma in bra på mig. Jag får disable:a antagning.se som identifikationsmetod så
länge, sätta upp ett testcase med min egen ShibIdPv5 och försöka få in GCM-stöd. Hittade
en Github-issue för mitt SAML-bibliotek där detta diskuteras.
Med vänliga hälsningar,
//dempa
--
Dennis Sjögren
Systemutvecklare / Arkitekt
Avdelningen för IT och Digital Infrastruktur
Högskolan Dalarna
www.du.se<http://www.du.se/> | +46 23 778000<tel:+4623778000>
From: Paul Scott <paul.scott(a)kau.se>
Date: Thursday, 26 September 2024 at 15:36
To: saml-admins(a)lists.sunet.se <saml-admins(a)lists.sunet.se>
Subject: [Saml-admins] Re: Plötsligt problem med NyA och krypterade assertions
Det tror jag, men Håkan kan svara på det.
Kolla på det här:
https://eur01.safelinks.protection.outlook.com/?url=https%3A%2F%2Fshibbolet…
/Paul.
On Thu, 2024-09-26 at 13:11 +0000, Dennis Sjögren (HDa) via Saml-admins
wrote:
Jo, jag blev varse IdPv5-driftsättningen nyligen. Jag och Håkan
Pettersson har haft en liten diskussion vid sidan om.
Frågor som jag funderar på: Krypterade deras IdP assertions innan
driftsättningen av v5? Kan jag ha en halvtaskig setup i min SP som
funkat endast med okrypterade assertions? Dock verkar allt stämma
överens med mitt publicerade metadata i SWAMID och det jag laddar i
appen.
Med vänliga hälsningar,
//dempa
--
Dennis Sjögren
Systemutvecklare / Arkitekt
Avdelningen för IT och Digital Infrastruktur
Högskolan Dalarna
http://www.du.se/ | +46 23 778000
From:Paul Scott <paul.scott(a)kau.se>
Date: Thursday, 26 September 2024 at 14:39
To: saml-admins(a)lists.sunet.se <saml-admins(a)lists.sunet.se>
Subject: [Saml-admins] Re: Plötsligt problem med NyA och krypterade
assertions
Vi har också haft några studenter som aktiverade sig med antagning
igår
förmiddag och idag, utan problem. Vår portal använder Shibboleth SP
3.4.1.
Enligt information till SWAMID, gick UHR över till IdPv5 igår på sin
SWAMID IdP.
/Paul.
On Thu, 2024-09-26 at 12:19 +0000, Simon Lundström via Saml-admins
wrote:
När du skickar
e-post till Karlstads universitet behandlar vi dina
personuppgifter<https://eur01.safelinks.protection.outlook.com/?url=http….
When you send an e-mail to Karlstad University, we will process your personal
data<https://eur01.safelinks.protection.outlook.com/?url=https%3A%2F%2Fw….
_______________________________________________
Saml-admins mailing list -- saml-admins(a)lists.sunet.se
To unsubscribe send an email to saml-admins-leave(a)lists.sunet.se
Vi hade studenter som aktiverade sig med
antagning.se mellan 15:00
och resten av kvällen. Det var en naturlig(?) paus 17:24 och 19:12.
Men vi fick inga felmeddelanden under den tiden.
Sedan vi införde BankID är det inte så många studenter som använder
sig av antagning.se längre = /
Jag ser inga ändringar i SWAMIDs metadata heller under
gårdagen:
https://eur01.safelinks.protection.outlook.com/?url=https%3A%2F%2Fgit.swami…
id-2.0/idp.antagning.se-aws-idp.xml
MVH
- Simon
När du skickar
e-post till Karlstads universitet behandlar vi dina
personuppgifter<
https://eur01.safelinks.protection.outlook.com/?url=https%3A%2F%2F
https://eur01.safelinks.protection.outlook.com/?url=http%3A%2F%2Fwww.kau.se…
08dcde2831c1%7C2a3210599ff44c61a0fca95be6d81ed1%7C0%7C0%7C63862951147
5423433%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiL
CJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C0%7C%7C%7C&sdata=fgaJbCZdO%2BqDloIkbJ
d9aokIqqN3HEq6q5NU%2B%2BeTVTk%3D&reserved=0>.
When you send an e-mail to Karlstad University, we will process your
personal
data<https://eur01.safelinks.protection.outlook.com/?url=https%3A%2F%25
2F
https://eur01.safelinks.protection.outlook.com/?url=http%3A%2F%2Fwww.kau.se…
a1d2108dcde2831c1%7C2a3210599ff44c61a0fca95be6d81ed1%7C0%7C0%7C638629
511475434361%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2lu
MzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C0%7C%7C%7C&sdata=GPxju2gN8RFXiDL
vJJOD1z3ap%2BWTH8oPdy%2BwUn9%2FIME%3D&reserved=0>.
_______________________________________________
Saml-admins mailing list -- saml-admins(a)lists.sunet.se
To unsubscribe send an email to saml-admins-leave(a)lists.sunet.se
_______________________________________________
Saml-admins mailing list -- saml-admins(a)lists.sunet.se
To unsubscribe send an email to saml-admins-leave(a)lists.sunet.se On 26 Sep 2024, at 10:29, Dennis Sjögren (HDa)
via Saml-admins
<saml-admins(a)lists.sunet.se> wrote:
Hej,
Igår (25/9) kl 14:57 lyckades en person verifiera sig via
inloggning mot antagning.se i vår ID-portal. Vid nästa försök, kl
17:54 får vi plötsligt följande fel från SAML-biblioteket vi
använder (Sustainsys):
Encrypted Assertion(s) could not be decrypted using the
configured
Service Certificate(s)
Vi har inte gjort några som helst ändringar på vår sida (certet
expirerar 2032). Är det någon annan som fortfarande använder sig
av antagning.se som IdP som märkt något konstigt?
(För protokollet så är BankID och eduID de primära metoderna hos
oss nu men det finns fortfarande några enstaka som
väljer antagning.se verkar det som)
Med vänliga hälsningar,
//dempa
--
Dennis Sjögren
Systemutvecklare / Arkitekt
Avdelningen för IT och Digital Infrastruktur
Högskolan Dalarna
http://www.du.se/ | +46 23 778000
_______________________________________________
Saml-admins mailing list -- saml-admins(a)lists.sunet.se
To unsubscribe send an email to saml-admins-leave(a)lists.sunet.se
_______________________________________________
Saml-admins mailing list -- saml-admins(a)lists.sunet.se
To unsubscribe send an email to saml-admins-leave(a)lists.sunet.se