Shibboleth用户验证客户2017-02-13版本42-OnTheHub.PDFVIP

Shibboleth用户验证客户 实施指南 2017-02-13 版本4.2 目录 目的和目标读者1 常用术语1 什么是用户验证?3 什么是Shibboleth？3 Shibboleth协会4 Shibboleth如何运行5 客户经验图表 6 Shibboleth 执行一览6 Metadata和Kivuto实体ID7 属性7 设置Shibboleth为网上商店验证类型 11 配置Shibboleth验证11 “详细信息”选项卡 12 “设置”选项卡 12 “诊断”选项卡 13 测试您的集成14 测试工作流程 14 验证 14 故障排除 15 恢复管理角色17 情景1：一个单独协会成员的组织ELMS网上商店 18 情景2：一个单独协会成员的部门ELMS网上商店 19 情景3：一个单独协会成员的综合ELMS网上商店 19 情景4：为协会所有成员的ELMS网上商店20 Shibboleth用户验证:客户实施指南 | 2017-02-13 | 1 介绍 本节涵盖以下几个方面：  目的和目标读者  常用术语 目的和目标读者 这份文件给您提供了如何在Kivuto客户现有Shibboleth IdP和Kivuto的ELMS网上商店之间建立一个单点登 录机制的详细说明。 本文件主要用于管理组织身份服务的ELMS管理员和技术员工。 请将本文档与ELMS管理网站中提供的在线帮助一起阅读。 常用术语 术语 定义/说明 ELMS 电子许可管理系统 客户 使用Shibboleth来对顾客进行验证，从而让顾客可以使用ELMS网上商店的一个组织。在 ELMS管理网站上，客户被定义为一个组织。 顾客 正在登录到ELMS网上商店的一个用户。 网上商店 代表客户进行销售而提供产品的一个Kivuto ELMS电子商务网站。 组织网上商店 与组织软件分销协议相关的一个网上商店。整个组织的所有会员具有资格通过这种类型 的网上商店订购软件。 部门网上商店 与部门软件分销协议相关的一个网上商店。一个组织内特定部门的所有会员才有资格通 过这种类型的网上商店订购软件。 Shibboleth用户验证:客户实施指南 | 2017-02-13 | 1 术语 定义/说明 综合网上商店 与多个软件分销协议相关的ELMS网上商店，同时涵盖组织和部门类型。整个组织的所有 会员可以登录这种类型的网上商店，将具有资格通过组织协议来订购所提供的软件。具 有资格部门的会员将可以通过部门协议访问所提供的软件。 ELMS管理 ELMS中的安全管理模块，其中包含管理网上商店以及设置用户验证的功能。这个模块只 有得到授权的用户才可访问。 Shibboleth 从上： “Shibboleth系统是跨组织之间或组织边界内的适用于网络单点登录的基于标准的开