IdP/SP配置、上线流程

2024-11-09 02:03:140 次浏览 投稿

从提交申请到运行环境上线关键节点：

        会员单位加入CARSI联盟，可遵循下列步骤进行申请及配置：

登录自服务系统的申请页面https://mgmt.carsi.edu.cn/reg，在线提交申请。请仔细阅读“申请表&承诺书”、 “资源共享服务政策”及 5 个附录、收费标准，了解 CARSI 资源共享服务和 eduGAIN。申请过程中须提交单位名称、单位域名、地址、主页、项目联系人等基本信息。全资格会员（高校）申请还须准备一个IdP服务域名（网络中心提交申请，域名格式为： idp.xxx.edu.cn；图书馆提交申请，域名格式为：idp-lib.xxx.edu.cn）。申请过程中，须确认已了解 CARSI 服务政策、确认协议、确认是否加入 eduGAIN。完成在线注册后，注册时填写的项目负责人和管理员会收到系统自动发出的“在线注册成功”通知邮件。请按照邮件引导邮寄纸质申请材料，完成后续申请过程。CARSI管理员在收到负责人签字、单位盖章的纸质版申请材料后，会对申请进行审核。通过审核，您会收到“通过审核”确认邮件。此时可根据https://carsi.atlassian.net上的文档在预上线环境进行IdP或SP调试，调试过程中需在自服务系统（https://mgmt.carsi.edu.cn）中提交IdP或SP的Metadata文件。预上线环境调试通过后，发送邮件给CARSI联盟（carsi@pku.edu.cn）申请正式上线。CARSI联盟管理员在验证通过后，您会收到“产品环境上线”的通知邮件。之后按照文档的指引更新本地idp或sp环境的Metadata来源地址（由联盟的预上线Metadata地址改为线上环境的Metadata地址）即可。最后，在线上环境再次进行验证。