Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

        预上线环境是服务正式上线前的调试环境,对于SP单位和SP资源来讲,具有如下特点:

  1. 新加入的会员单位第一次收到“通过审核”邮件后,会员单位自动进入“调试中”状态。第一个SP资源上线后,该会员单位进入“已上线”状态。

  2. 在CARSI自服务系统 https://mgmt.carsi.edu.cn/  中SP资源状态为“调试中”,该SP资源可在预上线环境调试。

  3. 可使用预上线环境IdP进行SP访问流程和功能调试。预上线环境IdP测试账号可向carsi@pku.eud.cn发送邮件获取。

        完成调试,符合预上线环境测试标准后,联系北京大学CARSI团队将该SP资源设置到“线上环境”。

        线上环境是CARSI的正式运行环境,具有如下特点:

  1. 该SP资源被所有CARSI IdP可见。有权限访问本SP资源的学校师生,可直接通过CARSI进行访问,无需额外的技术调试。通过CARSI加入eduGAIN的资源,将通过eduGAIN被其他国家的IdP可见。

  2. 在CARSI自服务系统 https://mgmt.carsi.edu.cn/  中,该SP资源状态为“已上线”。

        “试运行状态”是指,在线上环境进一步试验SP服务访问流程是否正常的一个调试状态,是SP资源正式上线前的一个短期、临时状态。SP管理员可在此期间和CARSI运行团队一起检查正式上线的准备工作是否完成,如切换资源页面、为学校开放权限、准备产品环境的用户访问流程文档等。该状态下,CARSI IdP可获得该SP的metadata,但仍有可能撤回到预上线环境和调试状态。在CARSI网站发布新闻和网站SP成员列表公开后,SP资源正式进入“已上线”状态。

...

        可以,推荐国内SP采用OAuth方式接入。

17.

...

我们已经注册申请加入CARSI,由于公司内部调整,企业名称发生改变,请问是否还要重新注册申请加入CARSI ?

        需要重新在线申请注册。并且需要注意:重新在线申请之前,SP会员单位需要用前一次申请中系统预留的联系人邮箱给CARSI官邮carsi@pku.edu.cn发邮件申请删除前一次注册的公司信息。确认删除后,方可再次在线申请。

...

23.使用OAuth方式对接的SP,资源已上线,现需修改资源的名称。还能利用原来的OAuth Client信息(Client ID、Client Secret、Public Key、Redirect URI等)吗?

目前CARSI对资源的管理分为三层结构:

  1. 会员单位

  2. SP实体,即使用OAuth方式对接的SP实体,OAuth Client信息绑定在这一层完成。

  3. SP资源,即CARSI网站上显示的SP资源,包括访问地址、访问流程文档,服务开通流程文档等。

SP需要先明确此次变更是以上三层的哪一层要做的变更。原则上需要由资源的内容提供商作为会员单位提出申请。因此在评估上线申请前CARSI管理员需要先了解资源的实际所属单位。

...