1. Resurssin rekisteröinti

Haka Resource Registry on työkalu Haka-metatietojen tuottamiseen. IdP- ja SP-ylläpitäjät voivat hallita entiteettejä, joihin heille on myönnetty pääsy. Pääsy edellyttää hyväksyntää rekisteröijäorganisaation hallinnolliselta Haka-yhteyshenkilöltä. Todentamaton käyttäjä voi lisätä uusia merkintöjä, mutta ei voi muokata tai tarkastella niitä. Todennus perustuu Hakaan.

Tässä luvussa selitetään, kuinka uusi palveluntarjoajan (SP) palvelu lisätään HAKA-luottamusverkkoon Resource Registerin avulla. HUOM! Tämä ohje sisältää esimerkkikuvia. Käytä rekisteröinnissä oman yrityksesi tietoja.

1. Siirry osoitteeseen Resource Registry ja valitse linkki Add a new Service Provider
   
2. Valitse Organization Information ja täytä tiedot. Ota muutokset käyttöön ja palaa takaisin.
   
   
   
3. Valitse SP Basic Information ja täytä tiedot. Ota muutokset käyttöön ja palaa takaisin.
   
   
4. Valitse SP SAML Endpoints ja täytä tiedot. Ota muutokset käyttöön ja palaa takaisin.
   
   
5. Valitse Certificates ja täytä tiedot. Ota muutokset käyttöön ja palaa takaisin.
   
   
6. Valitse Requested Attributes ja täytä tarvittavat tiedot. Ota muutokset käyttöön ja palaa takaisin.
   
   
7. Valitse UI Extensions ja täytä tiedot. Ota muutokset käyttöön ja palaa takaisin.
   
   
8. Valitse Contact Information ja täytä tiedot. Ota muutokset käyttöön ja palaa takaisin.
   
   
9. Valitse Submit SP Description -painike. Tiedot siirtyvät sen jälkeen federaatio-operaattorin hyväksyttäväksi ja näkyvät federaation metatiedoissa hyväksynnän jälkeen. Saat sähköpostin, kun rekisteröinti on tarkastettu.
   
   

2. Varmennevaatimukset

Haka-varmennekäytäntö määrittelee varmennetyypit, joita entiteettien on käytettävä SAML-viestien vaihdon suojaamiseksi Haka-identiteetin- ja palveluntarjoajien välillä. Tämä varmennekäytäntö ei koske WWW-palvelinten ja siten Haka-käyttäjien asiakasohjelmien käyttämiä varmenteita.

WWW-palvelimet voivat käyttää mitä tahansa varmenteita. On kuitenkin SUOSITELTAVAA, että WWW-palvelimet käyttävät yleisesti tunnettujen varmentajien allekirjoittamia varmenteita.

Haka suosittelee itse allekirjoitettujen varmenteiden käyttöä kohtuullisen pitkällä voimassaoloajalla SAML-viestejä käsiteltäessä.

Palveluntarjoajille suositellaan kahden erillisen avaimen käyttöä salaukseen ja allekirjoitukseen.

SAML-viestien vaihdossa varmenteita käytetään identiteetin- ja palveluntarjoajien välisten viestien allekirjoittamiseen ja/tai salaamiseen. SAML-käyttötapauksessa varmenteen on sovelluttava sekä asiakas- että palvelinkäyttöön. Tämä on otettava huomioon varmenteita luotaessa.

Palvelun DNS-nimen TULISI vastata varmenteen CN (common name) -kenttää. Tämä vaatimus estää wildcard-varmenteiden (*.domain.com) käytön.

Avaimen pituus

Varmenteen julkisen avaimen ON OLTAVA vähintään 2048 bittiä pitkä.

3. Lisätietoja HAKA:sta

Lisätietoja löytyy täältä.