IdP/SP配置、上线流程

从提交申请到运行环境上线关键节点:

        会员单位加入CARSI联盟,可遵循下列步骤进行申请及配置:

  1. 登录自服务系统的申请页面https://mgmt.carsi.edu.cn/reg,在线提交申请。
    1. 请仔细阅读“申请表&承诺书”、 “资源共享服务政策”及 5 个附录、收费标准,了解 CARSI 资源共享服务和 eduGAIN。
    2. 申请过程中须提交单位名称、单位域名、地址、主页、项目联系人等基本信息。
    3. 全资格会员(高校)申请还须准备一个IdP服务域名(网络中心提交申请,域名格式为: idp.xxx.edu.cn;图书馆提交申请,域名格式为:idp-lib.xxx.edu.cn)。
    4. 申请过程中,须确认已了解 CARSI 服务政策、确认协议、确认是否加入 eduGAIN。
    5. 完成在线注册后,注册时填写的项目负责人和管理员会收到系统自动发出的“在线注册成功”通知邮件。请按照邮件引导邮寄纸质申请材料,完成后续申请过程。
  2. CARSI管理员在收到负责人签字、单位盖章的纸质版申请材料后,会对申请进行审核。通过审核,您会收到“通过审核”确认邮件。此时可根据https://carsi.atlassian.net上的文档在预上线环境进行IdP或SP调试,调试过程中需在自服务系统(https://mgmt.carsi.edu.cn)中提交IdP或SP的Metadata文件。
  3. 预上线环境调试通过后,发送邮件给CARSI联盟(carsi@pku.edu.cn)申请正式上线。CARSI联盟管理员在验证通过后,您会收到“产品环境上线”的通知邮件。之后按照文档的指引更新本地idp或sp环境的Metadata来源地址(由联盟的预上线Metadata地址改为线上环境的Metadata地址)即可。
  4. 最后,在线上环境再次进行验证。