IdP Config Generator — EduGAIN / MyAccessID

💾 Format de configuration

📄

Fichiers de configuration

Archive ZIP des fichiers de config à déployer manuellement

⚙

Ansible Playbook

Playbook complet : installe Shibboleth IdP 5.x, Jetty et Apache

🌐 Identité de l'Identity Provider

entityID — URI unique identifiant cet IdP dans la fédération

Nom d'hôte de l'IdP — ex : idp.example.org

Scope SAML2 — Domaine utilisé dans les attributs scopés (ex : institution.edu)

Source d'identité

🔌

Annuaire LDAP (OpenLDAP, 389DS…)

OpenLDAP, 389DS, Samba…

🏧

Active Directory / ADFS

Microsoft Active Directory / ADFS

URL du serveur LDAP — ldaps://ldap.example.org:636 ou ldap://ldap.example.org:389

Base DN — ex : dc=example,dc=org

Bind DN (compte de service) — ex : uid=shibboleth,ou=services,dc=example,dc=org

Filtre utilisateur — ex : (uid={user}) — {user} sera remplacé par le login

Fédérations de rattachement

EduGAIN REFEDS MFA MyAccessID Belnet Renater

🔐 Double authentification (MFA)

🔒

Sans MFA

Authentification par mot de passe uniquement (Password flow)

📱

TOTP classique

Plugin net.shibboleth.idp.plugin.authn.totp — TOTP / HOTP (RFC 6238)

🛡

Duo Security

Plugin net.shibboleth.idp.plugin.authn.duo.nimbus — Duo Universal Prompt

🏢 Informations sur l'organisation

Nom de l'organisation (en)

Nom affiché de l'organisation

URL de l'organisation

👤 Personnes de contact requis pour la conformité EduGAIN

EduGAIN exige au minimum un contact technique et un contact support dans les métadonnées du SP. Ces informations apparaissent directement dans le bloc <md:ContactPerson> du handler MetadataGenerator.

Technique EduGAIN Obligatoire EduGAIN — personne responsable de la configuration du SP

Prénom

Nom

Adresse e-mail *

Support EduGAIN Obligatoire EduGAIN — contact pour les problèmes d'accès des utilisateurs

Prénom

Nom

Adresse e-mail *

Administratif Recommandé — responsable administratif ou institutionnel

Prénom

Nom

Adresse e-mail

Sécurité Recommandé — contact CERT/CSIRT en cas d'incident de sécurité

Prénom

Nom

Adresse e-mail

📤 Attributs à émettre

Sélectionnez les attributs que l'IdP devra émettre vers les SPs. Les attributs marqués EduGAIN sont recommandés par la politique de fédération EduGAIN.