注意事项
- 本文档用途：1）供已经提交CARSI全资格会员申请并进入IdP调试阶段的学校管理员使用。2）供IdP已上线学校升级IdP版本使用。详见IdP512: 将IdP 从v3.4.3/v3.4.7/v4.1.7/v4.3.1升级到v5x升级到v5.1.2。
- CARSI项目、CARSI IdP和SP的基本概念和介绍性材料，参见https://www.carsi.edu.cn、CARSI基本概念 和 CARSI介绍文档。
- 请确认已仔细了解IdP/SP配置、上线流程。
脚本方式安装部署CARSI
...
IdPv5.
...
1.
...
2步骤
IdP512: 安装前准备（第1/11步）：开始安装IdP之前，需要进行的准备工作，包括：系统环境、IdP域名、NTP服务、IPv6、学生身份认证系统情况等。
...
IdP512: 对接校园网认证系统（第5/11步）：将IdP与校园网认证系统进行对接。本步骤为通过CARSI将本校身份认证结果和用户信息释放给SP的关键步骤。按照要求进行配置，真实反映用户的校园网身份、详细配置用户id，可以避免后期访问不同SP时的调试工作量。
IdP512: 1. 用LDAP接口对接：采用LDAP和校园网身份认证系统对接，配置并定义用户属性。
...
IdP512: 提交上线申请：发送邮件给carsi@pku.edu.cn，发送预上线环境调试成功截图。
IdP512: 上线配置（适用于ldap上线后配置IdP（适用于ldap/oauth/CAS认证方式）：IdP上线的最后一步，也是最重要的一步。
IdP512: 上线配置（适用于企业微信认证方式）上线后配置IdP（适用于企业微信认证方式）
IdP512: 上线后验证（通过浏览器）：验证IdP上线是否成功。
...