<div dir="ltr"><div><div><div><div>Hi,<br><br></div>Thanks for the answer but I tried to follow the tutorial and I don't find a solution. <br></div>Could you give me step by step what I need to do.<br><br></div>Thanks,<br></div>Gaëtan<br></div><div class="gmail_extra"><br><div class="gmail_quote">2017-04-30 19:11 GMT+02:00 Peter Schober <span dir="ltr"><<a href="mailto:peter.schober@univie.ac.at" target="_blank">peter.schober@univie.ac.at</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">* Gaëtan ROOT <<a href="mailto:gaetanroot@gmail.com">gaetanroot@gmail.com</a>> [2017-04-30 16:08]:<br>
<span class="">> I need help to configure a new IDP.<br>
<br>
</span>You'll want to consult The Fine Documentation, which starts at:<br>
<a href="https://wiki.shibboleth.net/confluence/display/SHIB2" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/<wbr>confluence/display/SHIB2</a><br>
<br>
Follow the link "Configure" in the box "Installation & Configuration"<br>
in the lower left:<br>
<a href="https://wiki.shibboleth.net/confluence/display/SHIB2/Configuration" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/<wbr>confluence/display/SHIB2/<wbr>Configuration</a><br>
<br>
Then follow the link "Talk to a New Identity Provider" in the middle<br>
section titled "Native Service Provider (SP)":<br>
<a href="https://wiki.shibboleth.net/confluence/display/SHIB2/NativeSPAddIdP" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/<wbr>confluence/display/SHIB2/<wbr>NativeSPAddIdP</a><br>
<span class=""><br>
> I need to configure my SP to be connected to an external IDP. The<br>
> connection must be chiffred.<br>
<br>
</span>To me "The connection must be chiffred" could mean several things:<br>
<br>
If you meant the data sent by the IDP must be verified (so that you<br>
can be sure it's authentic) then you'll need the IDP's signing<br>
certificate. If that is what you called "federation.crt" below, that's<br>
fine.<br>
If you meant that the data sent by the IDP needs to be encrypted (to<br>
prevent third parties from accessing that data), then you'll need to<br>
provide the IDP with SAML 2.0 metadata describing your SP (or provide<br>
the same info by other means), including a key that's suitable for<br>
encryption. (A default SP install will always contain one.) You'll<br>
also need to make sure the IDP actually uses that key and actually<br>
encrypts the SAML response (or the SAML assertion) sent to your SP.<br>
(A default Shibboleth IDP will always encrypt data to the SP, if the SP<br>
has a suitable key available.)<br>
<span class=""><br>
> I also have the IDP entityID, the IDP link like :<br>
> <a href="https://federate.example.com/idp/SSO.saml2" rel="noreferrer" target="_blank">https://federate.example.com/<wbr>idp/SSO.saml2</a>, the federation.crt and the<br>
> SP-metadata.xml.<br>
<br>
</span>The SP needs SAML 2.0 Metadata describing the IDP.<br>
If you don't have that you should ask the IDP for it.<br>
<br>
Failing that you can try to create it based on other data (and<br>
guesswork), there's documentation for that, too:<br>
<a href="https://wiki.shibboleth.net/confluence/display/CONCEPT/MetadataForIdP" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/<wbr>confluence/display/CONCEPT/<wbr>MetadataForIdP</a><br>
<span class="HOEnZb"><font color="#888888"><br>
-peter<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br>
</font></span></blockquote></div><br></div>