Differences

This shows you the differences between two versions of the page.

--- cn:ccr:aai:howto:metadata:registrametadata [2023/09/12 15:03] – enrico@infn.it
+++ cn:ccr:aai:howto:metadata:registrametadata [2023/10/02 13:04] (current) – [<del>Scaricare i dati serializzati sull'altro IdP</del>] monducci@infn.it
@@ Line 1: / Line 1: @@
+====== Registrazione Metadata ======
+**WORK IN PROGRESS --- Note da verificare** \\
+**WORK IN PROGRESS --- Note da verificare** \\
+**WORK IN PROGRESS --- Note da verificare** \\
+**WORK IN PROGRESS --- Note da verificare** \\
+===== Verificare qual è l'IdP attivo =====
+  host  idp.infn.it
+se l'IP è 131.154.52.43 \\
+collegarsi a: \\
+root@aai-idp-1.cnaf.infn.it -J root@aai-stargate.infn.it
+se l'IP è 193.206.84.248 \\
+collegarsi a: \\
+root@idp1-infn.lnf.infn.it \\
+(o tramite il bastione di lnf o dopo essersi collegati in VPN)
+==== IdP attivo a LNF 193.206.84.248 ====
+=== Copiare la richiesta sull'IdP ===
+Eseguire le istruzioni riportate nel ticket
+Esempio di istruzioni riportate nel ticket per registrazione nell'IdP di test
+  scp saml20-sp-remote-https_calibano.ba.infn.it_moodle_auth_saml2_sp_metadata.php.php root@idp1-infn.lnf.infn.it:/idp/simplesamlphp/idp-test/metadata/sp/infn/
+=== Serializzare i dati ===
+Eseguire le istruzioni riportate nel ticket
+Esempio comando per serializzare dati sull'IdP di test
+  ssh root@idp1-infn.lnf.infn.it /idp/simplesamlphp/idp-test/metadata/make_serialized.php
+==== IdP attivo al CNAF 131.154.52.43 ====
+=== Copiare la richiesta sull'IdP ===
+Copiare i file php nella propria directory
+  scp "metadata.php" "propria-username"@idp-cnaf.infn.it:
+Collegarsi sull'IdP del CNAF, diventare root e copiare i metadati nella directory giusta
+  ssh  "propria-username"@idp-cnaf.infn.it
+        [propria-username@idp-cnaf ~]$ sudo -s
+        [propria-username@idp-cnaf ~]$ cp -p "metadata.php"  /idp/simplesamlphp/idp-test/metadata/sp/infn/.
+=== Serializzare i metadati ===
+Collegarsi sull'IdP del CNAF, diventare root ed eseguire il comando di serializzazione \\
+ATTENZIONE eseguire quello riportato nel ticket. \\
+il path di make_serialized cambia tra l'infrastruttura di test e quella di produzione
+Esempio infrastruttura di test
+  ssh  "propria-username"@idp-cnaf.infn.it
+        [propria-username@idp-cnaf ~]$ sudo -s
+        [propria-username@idp-cnaf ~]$ /idp/simplesamlphp/idp-test/metadata/make_serialized.php
+===== Caricare i dati serializzati =====
+  cd /idp/idp-infn-docker/
+  git status
+  git add .
+  git commit -m "Added metadata:   Descrizione servizio Idp-izzato (AAISUPP-numero)"
+   Esempio:
+     git commit -m "Added metadata: https://librofirma.dsi.infn.it/sso/sp (AAISUPP-1915)"
+  git push