<html>

  <head>

    <meta content="text/html; charset=utf-8" http-equiv="Content-Type">

  </head>

  <body bgcolor="#FFFFFF" text="#000000">

    Thank you for your reply, it's more clear now.<br>

    <blockquote type="cite">

      <pre wrap=""><i>   I’ve found some recommendations for storage entity, are you an objection or another suggestion about that

for an IdP3 cluster active-active?

</i></pre>

    </blockquote>

    <i>

    </i>

<pre wrap="">I don't read HTML email.

<img src="cid:part1.B52AD587.218AF924@univ-lyon2.fr" alt=""></pre>Ref : <a class="moz-txt-link-freetext" href="https://www.switch.ch/aai/support/presentations/shibboleth-training-2015/T3P12-Clustering-IdPs.pdf">https://www.switch.ch/aai/support/presentations/shibboleth-training-2015/T3P12-Clustering-IdPs.pdf</a> (p3)<blockquote type="cite"><pre wrap="">   Does the database replication has to be master-master ?

</i></pre></blockquote><i>

</i><pre wrap=""><i>There is usually no such thing as master-master, short of paying millions of dollars to Oracle. Databases are generally a single point of failure, or at least some kind of active/passive configuration. From the Storage plugin's perspective, </i>

We have two sites so we need one IdP and one db server(like Mysql) in each site in order to ensure BCP.

Both IdP will be actives on production, if the database replication can be master-slave, a user might have two different Persistent ID...etc until the replication(master will also overwrite dta in slave...) so doesn't it cause data loss or any dysfunction ?

Lastly, are the IdP's entities confidential ? I mean that should we put in place a mechanism to protect the data some kind of db replication with ssl ?

</pre>

Marc SAHIN

<pre class="moz-signature" cols="72">Administrateur Systèmes

Pôle Système  - DSI - Université Lumière Lyon 2

04 78 77 26 66

</pre><div class="moz-cite-prefix">On 30/11/2016 16:04, Cantor, Scott wrote:

</div><blockquote cite="mid:D29F3570-1AA0-4D97-9858-25823B346E83@osu.edu" type="cite"><pre wrap="">On 11/30/16, 8:53 AM, "users on behalf of Marc SAHIN" <a class="moz-txt-link-rfc2396E" href="mailto:users-bounces@shibboleth.netonbehalfofmarc.sahin@univ-lyon2.fr"><users-bounces@shibboleth.net on behalf of marc.sahin@univ-lyon2.fr></a> wrote:

</pre><blockquote type="cite"><pre wrap="">Is it by default like that or do I have to configure the client side session storage ?

</pre></blockquote><pre wrap="">

It comes by default that way, but you have to turn on HTML storage if you want to use that in addition to cookies.

</pre><blockquote type="cite"><pre wrap="">If I'm not mistaken, in case of IdP failure, the user will be prompted to sign in again, is there another constraint?

</pre></blockquote><pre wrap="">

Client storage survives IdP restarts. Anything but in-memory survives restarts, mostly.

</pre><blockquote type="cite"><pre wrap="">   I’ve found some recommendations for storage entity, are you an objection or another suggestion about that

for an IdP3 cluster active-active?

</pre></blockquote><pre wrap="">

I don't read HTML email.

</pre><blockquote type="cite"><pre wrap="">According to the documentation, I have to configure global.xml to save PersistentID and User consents into the

database and idp.properties for SAML artifacts.

</pre></blockquote><pre wrap="">

If you want to use a database, you need a data source and the documentation describes various techniques for defining and supplying it.

</pre><blockquote type="cite"><pre wrap=""> However, is it enough to configure JPAStorageService to save all three of them in db ?

</pre></blockquote><pre wrap="">

You don't need multiple databases if that's what you're asking. You can share one storage service across all the use cases if you choose.

</pre><blockquote type="cite"><pre wrap="">   Does the database replication has to be master-master ?

</pre></blockquote><pre wrap="">

There is usually no such thing as master-master, short of paying millions of dollars to Oracle. Databases are generally a single point of failure, or at least some kind of active/passive configuration. From the Storage plugin's perspective, 

</pre><blockquote type="cite"><pre wrap="">   Is there any limitation for in using SELinux for IdP3 ?

</pre></blockquote><pre wrap="">

No idea.

-- Scott

</pre>

</blockquote>

</body></html>