You are viewing an old version of this page. View the current version.

Compare with Current View Page History

« Previous Version 14 Next »

Tällä hetkellä Virtu on rajoittunut WWW-ympäristössä tapahtuvaan kirjautumiseen.

Virtu IdP- ja SP-palvelinten tulee toimia Virtun määritysten ja määritysten lähteiden mukaisesti, jotta ne ovat yhteensopivia Virtussa.

SAML 2.0 -profiili

Virtussa käytetyt SAML-asetukset on määritetty profiilissa.

SAML 2.0 Protocol Deployment Profile for the Finnish public sector, ver 1.1FinnishSAML2Profile20110315.pdf
SAML 2.0 Metadata interoperability profile version 1.0sstc-metadata-iop-cd-01.pdf
Identity Provider Discovery Service Protocol and Profilesstc-saml-idp-discovery.pdf

Attribuutit

SAML-viesteissä välitetyt henkilötiedot esitetään attribuuttiprofiilin mukaisesti.

SAML 2.0 Attribute Profile for the Finnish public sectorFinnishAttributeProfile20110221.pdf
Virtu-attribuuttimääritys, ver 1.1virtu-skeema-1_1_20110310.pdf

Palvelinvarmenteet

Virtussa SAML-viestit allekirjoitetaan ja/tai salataan Digi- ja Väestötietoviraston myöntämillä varmenteilla: https://dvv.fi/palveluvarmenteet-organisaatioille. Varmenteen cn-kentässä tulee olla kyseiseen palveluun liittyvä merkkijono, yleensä palvelun verkko-osoite. Tilaamalla DVV:ltä järjestelmäallekirjoitusvarmenteen, sen voimassaolo aika on kaksi vuotta. 

Varmennevaatimus koskee vain SAML-viestien käsittelyyn käytettävää varmennetta. Virtu ei ota kantaa https-liikenteessä käytettävään varmenteeseen. 

  • No labels