Vi har också haft några studenter som aktiverade sig med antagning igår förmiddag och idag, utan problem. Vår portal använder Shibboleth SP 3.4.1. Enligt information till SWAMID, gick UHR över till IdPv5 igår på sin SWAMID IdP. /Paul. On Thu, 2024-09-26 at 12:19 +0000, Simon Lundström via Saml-admins wrote: När du skickar e-post till Karlstads universitet behandlar vi dina personuppgifter<https://www.kau.se/gdpr>. When you send an e-mail to Karlstad University, we will process your personal data<https://www.kau.se/en/gdpr>.

Det tror jag, men Håkan kan svara på det. Kolla på det här: https://shibboleth.atlassian.net/wiki/spaces/IDP5/pages/3199501202/GCMEncry… /Paul. On Thu, 2024-09-26 at 13:11 +0000, Dennis Sjögren (HDa) via Saml-admins wrote: När du skickar e-post till Karlstads universitet behandlar vi dina personuppgifter<https://www.kau.se/gdpr>. When you send an e-mail to Karlstad University, we will process your personal data<https://www.kau.se/en/gdpr>.

Kunde mycket riktigt återskapa ”problemet” med min egen shib IdP v5 (som nästan aldrig krypterar assertions). Har lagt in stöd i vår .NET-programvara för AES-GCM och kört live sedan igår kväll. I natt någon gång kom det äntligen ett lösenordsbyte där antagning.se använts som identifikationsmetod – och succé! Tusen tack för knuffen i rätt riktning, Paul. Beware, om du som jag kodar på en Mac (och koden fortfarande snurrar i .NET 7): Cross-platform cryptography in .NET - .NET | Microsoft Learn<https://learn.microsoft.com/en-us/dotnet/standard/security/cross-p… Relevant Github-länk ifall någon dyker på exakt samma scenario som jag: https://github.com/Sustainsys/Saml2/issues/1238#issuecomment-722299697 Citerar igen: ” Simply put, out of the box, your IdP is going to generate encrypted Assertions that a large percentage of non-Shibboleth SPs are going to be unable to decrypt, resulting a wide variety of failures and error messages.” Jag antar att, eftersom antagning.se som IdP är på väg bort, och de flesta kanske kör en native Shib SP i botten på sina applikationer, att detta inte drabbar så många i vår värld ändå. Ber om ursäkt för stöket, Håkan. Er IdP gör ju i praktiken inget fel får vi väl summera det hela med. Med vänliga hälsningar, //dempa -- Dennis Sjögren Systemutvecklare / Arkitekt Avdelningen för IT och Digital Infrastruktur Högskolan Dalarna www.du.se<http://www.du.se/> | +46 23 778000<tel:+4623778000> From: Dennis Sjögren (HDa) via Saml-admins &lt;saml-admins(a)lists.sunet.se&gt; Date: Thursday, 26 September 2024 at 16:04 To: saml-admins(a)lists.sunet.se &lt;saml-admins(a)lists.sunet.se&gt; Subject: [Saml-admins] Re: Plötsligt problem med NyA och krypterade assertions Aaah… ”Simply put, out of the box, your IdP is going to generate encrypted Assertions that a large percentage of non-Shibboleth SPs are going to be unable to decrypt, resulting a wide variety of failures and error messages.” Verkar stämma in bra på mig. Jag får disable:a antagning.se som identifikationsmetod så länge, sätta upp ett testcase med min egen ShibIdPv5 och försöka få in GCM-stöd. Hittade en Github-issue för mitt SAML-bibliotek där detta diskuteras. Med vänliga hälsningar, //dempa -- Dennis Sjögren Systemutvecklare / Arkitekt Avdelningen för IT och Digital Infrastruktur Högskolan Dalarna www.du.se<http://www.du.se/> | +46 23 778000<tel:+4623778000> From: Paul Scott &lt;paul.scott(a)kau.se&gt; Date: Thursday, 26 September 2024 at 15:36 To: saml-admins(a)lists.sunet.se &lt;saml-admins(a)lists.sunet.se&gt; Subject: [Saml-admins] Re: Plötsligt problem med NyA och krypterade assertions Det tror jag, men Håkan kan svara på det. Kolla på det här: https://eur01.safelinks.protection.outlook.com/?url=https%3A%2F%2Fshibbolet… /Paul. On Thu, 2024-09-26 at 13:11 +0000, Dennis Sjögren (HDa) via Saml-admins wrote: När du skickar e-post till Karlstads universitet behandlar vi dina personuppgifter<https://eur01.safelinks.protection.outlook.com/?url=http…. When you send an e-mail to Karlstad University, we will process your personal data<https://eur01.safelinks.protection.outlook.com/?url=https%3A%2F%2Fw…. _______________________________________________ Saml-admins mailing list -- saml-admins(a)lists.sunet.se To unsubscribe send an email to saml-admins-leave(a)lists.sunet.se