SWAMID Operations bjuder nu in alla till att läsa och kommentera ett förslag på uppdaterad teknologiprofil för SAML WebSSO.

Nuvarande version teknologiprofil beslutades för över tio år sedan och hänvisar till standarden saml2int. Denna standard har uppdaterats sedan dess och vi som federation har fått ytterligare krav via eduGAIN SAML Profile. SWAMID Operations har därför tagit fram ett förslag till en mer fullständig teknologiprofil som innehåller aktuella krav både inom SWAMID och eduGAIN samt via saml2int.

De flesta praktiska förändringar i metadata handlar om icketeknisk information som går att uppdatera utan att några inställningar i IdP eller SP behöver justeras. Det finns några få saker som kan behöva ändras tekniskt, speciellt runt signerings- och krypteringscertifikatens nyckellängder och krypteringsmetoder. Detta gäller även krav på webbserverns certifikat men dessa följer de krav som även ställs i andra fall runt användning av webbcertifikat.

En viktig förändring som införs i teknologiprofilen gäller federationsoperatören för SWAMID, dvs. Sunet. I förslaget tillkommer det regler om hur SWAMID Operations ska sköta federationen.

För att se vad förändringen innebär för din IdP eller SP gå till https://metadata.swamid.se och leta upp ditt entityId.

Policydokument som ingår Community Consensus Process 4

• SAML WebSSO Technology Profile v2.0

Zoommöte för presentation och diskussion

• Tisdagen den 9 november 10.00–11.00

Tidsperiod för Community Consensus Process

Under perioden 25 oktober till den 19 november är det möjligt att diskutera och kommentera förslagen till förändringar. Därefter kommer SWAMID Operations att gå igenom kommentarer och diskussioner som framkommit. Arenor för diskussioner och kommentarer är e-postlistan saml-admins och direktbrev till SWAMID Operations.