IdP512: 提交上线申请
提交上线申请
在预上线环境(https://dspre.carsi.edu.cn/) 测试成功后,请发送邮件给 carsi@pku.edu.cn,申请在CARSI产品环境上线,邮件内容需包括:
- SP属性释放成功截图,SP属性释放截图须包含4个属性:eduPersonEntitlement、eduPersonScopedAffiliation、eduPersonTargetedID、samlPairwiseID。且需要eduPersionScopeAffiliation的值必须是staff/faculty/student之一,不能是other/member。
2. 在邮件中提交两个测试账号及密码,两个测试账号身份分别为教工和学生,CARSI联盟将用这两个账号对学校idp身份释放是否正确进行测试,学校正式上线后,请学校回收测试账号(删除或修改密码)。如果学校提交测试账号不方便,则需要提交使用教师和学生账号分别登录后,属性释放成功后的截图,如下两图。教工账号登录后身份释放可以是faculty,也可以是staff。
3. https://dspre.carsi.edu.cn输入本校名称之后的截图,请仔细检查学校中英文名称,确保英文名称拼写正确,首字母大写。上线前,可登陆https://mgmt.carsi.edu.cn修改。
4. CARSI自服务系统可正常访问截图。登陆自服务系统(https://mgmt.carsi.edu.cn),右上角选择“今天”,IdP认证次数(from DS/SP)(蓝色)有访问数据。IdP512:日志功能配置步骤(第6/11步)配置成功后,该数据根据预上线环境和线上环境的访问情况(包括测试)每小时自动更新。
版权所有©北京大学计算中心