INFN wiki

This page is read only. You can view the source, but not change it. Ask your administrator if you think this is wrong.
====== Registrazione Metadata ======

**WORK IN PROGRESS --- Note da verificare** \\
**WORK IN PROGRESS --- Note da verificare** \\
**WORK IN PROGRESS --- Note da verificare** \\
**WORK IN PROGRESS --- Note da verificare** \\



===== Verificare qual è l'IdP attivo =====

  host  idp.infn.it

se l'IP è 131.154.52.43 \\
collegarsi a: \\
root@aai-idp-1.cnaf.infn.it -J root@aai-stargate.infn.it 

se l'IP è 193.206.84.248 \\
collegarsi a: \\
root@idp1-infn.lnf.infn.it \\
(o tramite il bastione di lnf o dopo essersi collegati in VPN)

==== IdP attivo a LNF 193.206.84.248 ====

=== Copiare la richiesta sull'IdP ===

Eseguire le istruzioni riportate nel ticket

Esempio di istruzioni riportate nel ticket per registrazione nell'IdP di test

  scp saml20-sp-remote-https_calibano.ba.infn.it_moodle_auth_saml2_sp_metadata.php.php root@idp1-infn.lnf.infn.it:/idp/simplesamlphp/idp-test/metadata/sp/infn/

=== Serializzare i dati ===

Eseguire le istruzioni riportate nel ticket

Esempio comando per serializzare dati sull'IdP di test
  ssh root@idp1-infn.lnf.infn.it /idp/simplesamlphp/idp-test/metadata/make_serialized.php


==== IdP attivo al CNAF 131.154.52.43 ====

=== Copiare la richiesta sull'IdP ===
Copiare i file php nella propria directory 

  scp "metadata.php" "propria-username"@idp-cnaf.infn.it:

Collegarsi sull'IdP del CNAF, diventare root e copiare i metadati nella directory giusta 
  ssh  "propria-username"@idp-cnaf.infn.it
        [propria-username@idp-cnaf ~]$ sudo -s
        [propria-username@idp-cnaf ~]$ cp -p "metadata.php"  /idp/simplesamlphp/idp-test/metadata/sp/infn/.


=== Serializzare i metadati ===

Collegarsi sull'IdP del CNAF, diventare root ed eseguire il comando di serializzazione \\
ATTENZIONE eseguire quello riportato nel ticket. \\
il path di make_serialized cambia tra l'infrastruttura di test e quella di produzione 
Esempio infrastruttura di test

  ssh  "propria-username"@idp-cnaf.infn.it
        [propria-username@idp-cnaf ~]$ sudo -s
        [propria-username@idp-cnaf ~]$ /idp/simplesamlphp/idp-test/metadata/make_serialized.php

===== Caricare i dati serializzati =====

  cd /idp/idp-infn-docker/
  git status
  git add .
  git commit -m "Added metadata:   Descrizione servizio Idp-izzato (AAISUPP-numero)"
   Esempio:
     git commit -m "Added metadata: https://librofirma.dsi.infn.it/sso/sp (AAISUPP-1915)"   
  git push