SP Shibboleth Config Generator — EduGAIN / MyAccessID

💾 Format de configuration

🔒

Shibboleth SP 3.4.x

Génère shibboleth2.xml — daemon natif Apache / nginx

🐘

SimpleSAMLphp 2.x

Génère authsources.php — application PHP

⚙

Playbook Ansible

Génère un playbook de déploiement complet (Ubuntu / Debian)

Choisissez le logiciel SP à déployer et la distribution Linux cible. Le playbook contiendra la configuration générée et toutes les tâches d'installation.

SP à déployer

🔒

Shibboleth SP 3.4.x

Daemon natif — haute performance

🐘

SimpleSAMLphp 2.x

PHP — déploiement rapide

Distribution Linux cible

Ubuntu 24.04 LTS

(noble)

Ubuntu 22.04 LTS

(jammy)

Debian 12

(bookworm)

Debian 11

(bullseye)

🌐 Identité du Service Provider

entityID — URI unique identifiant ce SP dans la fédération

Nom d'hôte du SP — FQDN du serveur

Durée de session (secondes) — défaut : 28800 (8h)

🔗 Fédération & Mode SSO

🌐

Discovery Service (WAYF)

L'utilisateur choisit son IdP parmi la fédération (EduGAIN, Renater, MyAccessID…)

🏛

IdP unique

Le SP est configuré pour un seul IdP connu à l'avance

URL du Discovery Service — ex. : https://wayf.renater.fr/WAYF ou https://wayf.eduGAIN.org/DS

URL des métadonnées de la fédération (agrégat) — flux XML signé contenant tous les IdP de la fédération

🏢 Informations sur l'organisation

Nom de l'organisation (en)

Nom affiché de l'organisation

URL de l'organisation

👤 Personnes de contact requis pour la conformité EduGAIN

EduGAIN exige au minimum un contact technique et un contact support dans les métadonnées du SP. Ces informations apparaissent directement dans le bloc <md:ContactPerson> du handler MetadataGenerator.

Technique EduGAIN Obligatoire EduGAIN — personne responsable de la configuration du SP

Prénom

Nom

Adresse e-mail *

Support EduGAIN Obligatoire EduGAIN — contact pour les problèmes d'accès des utilisateurs

Prénom

Nom

Adresse e-mail *

Administratif Recommandé — responsable administratif ou institutionnel

Prénom

Nom

Adresse e-mail

Sécurité Recommandé — contact CERT/CSIRT en cas d'incident de sécurité

Prénom

Nom

Adresse e-mail

🔒 Options de sécurité

Cookies sécurisés (HTTPS uniquement) Signer les requêtes AuthnRequest Chiffrement des assertions SAML

👤 Attributs requis

Sélectionnez les attributs que votre SP doit recevoir. Les attributs marqués EduGAIN sont recommandés par la politique de fédération EduGAIN.