IdP4:预上线环境和线上环境介绍

        CARSI设置了预上线环境和线上环境两个运行环境。

预上线环境(在CARSI自服务系统中学校帐户状态为“调试中”)

        全资格会员(学校)收到“通过审核”邮件后,学校idp进入“调试中”状态,自动加入预上线环境,可以开始在预上线环境调试(脚本安装第9/11步)。

        查询学校帐户状态:用本校管理员账号(详见“xxx通过审核”邮件)登录https://mgmt.carsi.edu.cn,我的CARSI,我的IdP,查询IdP状态。

        预上线环境测试SP如下,仅供IdP刚进行安装正式上线前调试。

        https://dspre.carsi.edu.cn

        完成调试,符合预上线环境测试(脚本安装第9/11步)标准后,向carsi@pku.edu.cn 发送邮件,附加测试成功截图,申请上线。

线上环境(IdP状态为“已上线”)

        收到“xxx大学产品环境上线”邮件,意味着CARSI联盟已经将本校IdP从“预上线环境”切换到“线上环境”。此后的测试,请使用线上环境SP,包括CARSI ds和其他已经接入CARSI服务的SP。用本校管理员账号(详见“xxx通过审核”邮件)登录https://mgmt.carsi.edu.cn,我的CARSI,我的IdP,IdP状态为“已上线”。

        线上环境测试SP,https://sptest.pku.edu.cn/secure。

        在线上环境,本校IdP的metadata将通过CARSI Metadata feed(https://www.carsi.edu.cn/carsimetadata/carsifed-metadata.xml)公布给所有CARSI IdP和SP,与目前已经接入CARSI的资源互通。是否可以有权限访问某个资源提供商的某个资源,需要根据SP对IdP的具体要求决定。IdP上线不等同于可以访问所有CARSI资源。大部分资源,需要学校申请开通。

        申请通过CARSI加入eduGAIN的IdP和SP,上线后,Metadata将通过CARSI Metadata for eduGAIN(https://www.carsi.edu.cn/carsimetadata/carsifed-edugain-metadata.xml)公布给eduGAIN。

IdP上线

      技术调试通过后,IdP可以提交上线申请,将IdP从预上线环境切换到线上环境中,请参考上线IdP(脚本安装第10/11步)


版权所有©北京大学计算中心