shibboleth à l’uqam – en attendant la fédération_ m-q-nguyen
TRANSCRIPT
![Page 1: Shibboleth à l’UQAM – En attendant la Fédération_ M-Q-Nguyen](https://reader034.vdocument.in/reader034/viewer/2022051111/557006abd8b42ac0178b459b/html5/thumbnails/1.jpg)
Bilan d’un projet en cours
1
10e rencontre thématique, Technologies mobilesTrois-Rivières, 6 mai 2011
![Page 2: Shibboleth à l’UQAM – En attendant la Fédération_ M-Q-Nguyen](https://reader034.vdocument.in/reader034/viewer/2022051111/557006abd8b42ac0178b459b/html5/thumbnails/2.jpg)
RAS-LE-BOL
Shi laidBO
2
![Page 3: Shibboleth à l’UQAM – En attendant la Fédération_ M-Q-Nguyen](https://reader034.vdocument.in/reader034/viewer/2022051111/557006abd8b42ac0178b459b/html5/thumbnails/3.jpg)
EST UNESORTE DE MOT DE PASSE À PRONONCER.
3
![Page 4: Shibboleth à l’UQAM – En attendant la Fédération_ M-Q-Nguyen](https://reader034.vdocument.in/reader034/viewer/2022051111/557006abd8b42ac0178b459b/html5/thumbnails/4.jpg)
On ne dit pasRas-le-bolShebollaidShiboulletteBellyrub…???
Mais
4
![Page 5: Shibboleth à l’UQAM – En attendant la Fédération_ M-Q-Nguyen](https://reader034.vdocument.in/reader034/viewer/2022051111/557006abd8b42ac0178b459b/html5/thumbnails/5.jpg)
5
The End
![Page 6: Shibboleth à l’UQAM – En attendant la Fédération_ M-Q-Nguyen](https://reader034.vdocument.in/reader034/viewer/2022051111/557006abd8b42ac0178b459b/html5/thumbnails/6.jpg)
AGENDA
HistoriqueObjectifsContraintesArchitecture
Shibboleth-proxy-ezproxy
Points à réfléchirQuestions
6
![Page 7: Shibboleth à l’UQAM – En attendant la Fédération_ M-Q-Nguyen](https://reader034.vdocument.in/reader034/viewer/2022051111/557006abd8b42ac0178b459b/html5/thumbnails/7.jpg)
Hier-Automne 2009 : moodle (SITEL)-Automne 2010 : primo 2 – aleph-Hiver 2010 : Siga 3 (SITEL)
Aujourd’hui-Été 2011 : Squid/proxy, ezproxy, drupal (nouveau site web), primo 3
Demain-Automne 2011 : Median (banque de medias numériques - fotoweb)-Le TCKB
Historique Objectifs Contraintes Architecture Points à réfléchir Questions
7
![Page 8: Shibboleth à l’UQAM – En attendant la Fédération_ M-Q-Nguyen](https://reader034.vdocument.in/reader034/viewer/2022051111/557006abd8b42ac0178b459b/html5/thumbnails/8.jpg)
Historique Objectifs Contraintes Architecture Points à réfléchir Questions
Uniformiser Simplifier
Protéger Préserver
Améliorer
8
![Page 9: Shibboleth à l’UQAM – En attendant la Fédération_ M-Q-Nguyen](https://reader034.vdocument.in/reader034/viewer/2022051111/557006abd8b42ac0178b459b/html5/thumbnails/9.jpg)
habitudes
Historique Objectifs Contraintes Architecture Points à réfléchir Questions
Interdiction de bouger
9
![Page 10: Shibboleth à l’UQAM – En attendant la Fédération_ M-Q-Nguyen](https://reader034.vdocument.in/reader034/viewer/2022051111/557006abd8b42ac0178b459b/html5/thumbnails/10.jpg)
10
Historique Objectifs Contraintes Architecture Points à réfléchir Questions
Avantages Inconvénients
Accès direct à la ressource Configurer le navigateur (.pac)
Pas de modification des URLs (86,000) Support aux usagers
Garder Favoris Non sécurisé
Non shiboletisable
SQUID
Ezproxy
Avantages Inconvénients
Pas de config. pour usagers modification des URLs (86,000)
Pas de support aux usagers
Shibboletisable par défaut
![Page 11: Shibboleth à l’UQAM – En attendant la Fédération_ M-Q-Nguyen](https://reader034.vdocument.in/reader034/viewer/2022051111/557006abd8b42ac0178b459b/html5/thumbnails/11.jpg)
Historique Objectifs Contraintes Architecture Points à réfléchir Questions
11
SSP ou SP Service provider = CLient SIP ou IDP Identity provider = Serveur
Échange entre SP et IDP est sous SSL
![Page 12: Shibboleth à l’UQAM – En attendant la Fédération_ M-Q-Nguyen](https://reader034.vdocument.in/reader034/viewer/2022051111/557006abd8b42ac0178b459b/html5/thumbnails/12.jpg)
Historique Objectifs Contraintes Architecture Points à réfléchir Questions
squid
PDS X-Server
bibuqam.pac
IDP
sp
sp
sp
sp
12
auth_shib
![Page 13: Shibboleth à l’UQAM – En attendant la Fédération_ M-Q-Nguyen](https://reader034.vdocument.in/reader034/viewer/2022051111/557006abd8b42ac0178b459b/html5/thumbnails/13.jpg)
EZproxy ALEPHIDP-UQAM
Accès Squid et EZProxyFournisseur de ressources non shibboletisé
Squid
http://apj.psychiatryonline.org
Ressource
électronique
http://ezproxy.bib.uqam.ca:2048/login?url=http://ajp.psychiatryonline.org
•Catégorie Aleph•Date d’expiration Aleph
![Page 14: Shibboleth à l’UQAM – En attendant la Fédération_ M-Q-Nguyen](https://reader034.vdocument.in/reader034/viewer/2022051111/557006abd8b42ac0178b459b/html5/thumbnails/14.jpg)
Historique Objectifs Contraintes Architecture Points à réfléchir Questions
Proxy/squid Enlever le mode authentification par default (squid.conf ) Modifier fichier bibuqam.pac (proxy-auto-configuration):
return proxy ezproxy.bib.uqam.ca:80 Rediriger les erreurs 404.html vers ezproxy
Ezproxy hostname : ports 2048, 2443 (ssl) Méthode « cgi externe » pour appeler :
shibboleth – authentification x-server - autorisation
Méthode ticket
14
![Page 15: Shibboleth à l’UQAM – En attendant la Fédération_ M-Q-Nguyen](https://reader034.vdocument.in/reader034/viewer/2022051111/557006abd8b42ac0178b459b/html5/thumbnails/15.jpg)
15
![Page 16: Shibboleth à l’UQAM – En attendant la Fédération_ M-Q-Nguyen](https://reader034.vdocument.in/reader034/viewer/2022051111/557006abd8b42ac0178b459b/html5/thumbnails/16.jpg)
16
Historique Objectifs Contraintes Architecture Points à réfléchir Questions
J’veux m’en sortir !!!
![Page 17: Shibboleth à l’UQAM – En attendant la Fédération_ M-Q-Nguyen](https://reader034.vdocument.in/reader034/viewer/2022051111/557006abd8b42ac0178b459b/html5/thumbnails/17.jpg)
Questions?
Courriel : [email protected] que n=1,g=2,u=3,y=4,e=5,m=6
17
Historique Objectifs Contraints Architectures Points à réfléchir Questions
![Page 18: Shibboleth à l’UQAM – En attendant la Fédération_ M-Q-Nguyen](https://reader034.vdocument.in/reader034/viewer/2022051111/557006abd8b42ac0178b459b/html5/thumbnails/18.jpg)
Historique Objectifs Contraintes Architecture Points à réfléchir Questions
http://ajp.psychiatryonline.org
404.html
https://archytas.bib.uqam.ca/shib/UQAM/ezproxy/ezpconnect.pl?url=http://ajp.psychiatryonline.org/
http://ezproxy.bib.uqam.ca:2048/login?user=nguyen_m&ticket=e5b221da1841186e5ce30c057fa8aa07%24u1303331551&qurl=http%3A%2F%2Fwww%2Eacs%2Eorg
bibuqam.pac
Réécriture de l’appel URL
x-server - autorisation
18
http://ezproxy.bib.uqam.ca:2048/login?url=http://ajp.psychiatryonline.org
Shibboleth - authentification