Manual PHP Integración aplicaciones
Contents
1. if urn oasis names tc SAML 2 0 status Success status Code Autenticaci n correcta else Autenticaci n Fallida else P gina 19 de 23 Manual de Instalaci n Configuraci n e Integraci n de STORK para Proveedores de Servicios 1 febrero 2012 Validaci n de firma fallida echo lt h2 gt An error occurred echo lt p gt The signature validation failed lt p gt P gina 20 de 23 Manual de Instalaci n Configuraci n e Integraci n de STORK para Proveedores de Servicios 1 febrero 2012 8 Conjunto de certificados de prueba Se distribuye junto con la aplicaci n DemoSP NET un conjunto de de certificados para facilitar la realizaci n de pruebas transfronterizas Nombre del fichero del certificado Pa s Contrase a Ana Vzorec 02 pfx Eslovenia Ana Vzorec 02 Alice Auth p12 B lgica BelgaCom Stork Active pl12 Portugal ptcert sanmiguel p12 Espa a 1234 P gina 21 de 23 Manual de Instalaci n Configuraci n e Integraci n de STORK para Proveedores de Servicios 1 febrero 2012 9 Preguntas frecuentes Nota que hay m s preguntas frecuentes en el documento Introducci n a STORK para proveedores de Servicios D nde puedo acudir a soporte mailto stork Cindra es P gina 22 de 23 Manual de Instalaci n Configuraci n e Integraci n de STORK para Proveedores de Servicios 1 febrero 2012 10 ANEXO Peti2. el nombre del metadata del SP SauthSource ES SP cargar el metadata del SP as SimpleSAML Auth Source getByld SauthSource Smetadata as gt getMetadatal r a del IdP Para el par metro O por el HTML form idp POST country SidpMetadata as gt getlIdPMetadata idp S country 00 O O po j 0 R w Q S O v O rgar el me cargar extensiones Sextensions StorkConstants genAttrs POST generar una Authentication Request Sar stork saml Message buildAuthnRequest Sextensions metadata SidpMetadata Despu s de que el SAML Request sea generados se debe realizar un POST hacia el IdP apropiado b new SAML2 StorkHTTPPost Sidp Sb gt send ar 7 2 Validando y leyendo una respuesta de autenticaci n STORK Despu s de recibir un POST se debe validar la firma del SAML obtener la response b new SAML2 HTTPPost Sresponse b gt receilvel obtener el metadata SauthSource PT SP as SimpleSAML Auth Source getByld SauthSource Smetadata as gt getMetadata validar la firma retVal stork _saml Message checkSign Smetadata Sresponse 1f retVal obtener las assertions Sassertions response gt getAssertions obtener los atributos Sattributes fassertions 0 gt getAttributes obtener el status de la saml response status response gt getStatus
3. el pa s actual la propiedad Sspcountries es la indicada Simplemente a ada una nueva entrada en esa propiedad No olvide a adir una entrada metadata en metadata saml120 idp remote php ver secci n 4 2 1 El identificador del metadata debe tener exactamente el mismo nombre que el identificador a adido en la propiedad Sspcountries 4 3 3 Pa ses de los ciudadanos Si desea a adir un nuevo pa s de ciudadanos debe modificar la propiedad Scountries Simplemente a ada una nueva entrada a esa propiedad 4 3 4 Espacio de nombres namespaces Para ajustar los namespaces y adaptarlos a sus propios requerimientos modifique las siguientes propiedades Key Description STORKP NS namespace del protocolo STORK SAMLP NS namespace del protocolo SAML STORK NS namespace de la assertion STORK P gina 12 de 23 Manual de Instalaci n Configuraci n e Integraci n de STORK para Proveedores de Servicios 1 febrero 2012 5 Iniciando DemoSP PHP Abra su navegador y entre en la siguiente p gina http s insert your ip here SP Ahora debe de estar navegando en la DemoSP PHP Para modificar su propio SP refi rase a la siguiente secci n Deber a ver una p gina similar a la Figura 1 e e Demo Service Provider STORK za 9 SP with SAML Token Generation DEMO SP SP COUNTRY LOCAL CITIZEN COUNTRY LOCAL QAA LEVEL 3 ATTRIBUTES Mandatory Optional 2 Do not request eldenti
4. 23 Manual de Instalaci n Configuraci n e Integraci n de STORK para Proveedores de Servicios 1 febrero 2012 2 1 Introducci n Este documento est dividido en varios cap tulos con el fin de permitir al lector acceder f cilmente a las secciones m s relevantes para el escenario espec fico en el que est trabajando En el pr ximo cap tulo se ense a c mo configurar un servidor Apache para usar el Framework simplesamlphp y donde se desplegar el paquete distribuido En el tercer cap tulo se da una gu a r pida de inicio de la DemoSP PHP En el cuarto cap tulo se describe cada configuraci n necesaria para la DemoSP PHP En el quinto se muestra una t pica sesi n de ejecuci n En el sexto cap tulo se demuestra c mo instalar DemoSP PHP desde cero En el cap tulo final se ense a c mo usar la SAML PHP API para generar y validar mensajes SAML P gina 8 de 23 Manual de Instalaci n Configuraci n e Integraci n de STORK para Proveedores de Servicios 1 febrero 2012 2 Antes de empezar Aseg rese de disponer de un servidor Apache 2 1 Keystore La aplicaci n SP usa dos ficheros PEM clave privada y clave p blica para configurar el certificado para firmar las peticiones SAML y el certificado para incluir en la petici n SAML 2 1 1 Instalando los Certificados La clave p blica y privada del certificado del DemoSP PHP deben ser colocadas en el directorio cert dir ver secci n 4 1 1 sobre configurar el pat
5. ERVICIOS CON ACCESO A LA PLATAFORMA STORK eococcninnocnocnssososrssosrsrsssrsrsrsrersrse 23 P gina 4 de 23 Manual de Instalaci n Configuraci n e Integraci n de STORK para Proveedores de Servicios 1 febrero 2012 Lista de figuras Figura 1 P gina de Inicio DemoSP php Figura 2 P gina de Retorno DemoSP php P gina 5 de 23 Manual de Instalaci n Configuraci n e Integraci n de STORK para Proveedores de Servicios 1 febrero 2012 Lista de abreviaturas lt Abreviatura gt lt Explicaci n gt STORK Secure idenTity acrOss boRders linKed PEPS Pan European Proxy Server SP Service Provider Proveedor de Servicio IDP Identity Provider Proveedor de Identidad P gina 6 de 23 Manual de Instalaci n Configuraci n e Integraci n de STORK para Proveedores de Servicios 1 febrero 2012 Resumen ejecutivo Este documento ofrece informaci n detallada sobre como configurar crear y desplegar en PHP una aplicaci n para un Proveedor de Servicios SP para su uso en la red STORK Como es necesaria la existencia de un Apache para desplegar la aplicaci n SP el documento comienza dando una informaci n b sica sobre el servidor Despu s de oso se describe qu necesita saber el usuario sobre las posibles configuraciones para su proyecto Tras leer este manual el administrador integrador deber a ser capaz de configurar crear y desplegar una aplicaci n que sea capaz de conectarse a la red STORK P gina 7 de
6. Manual de Instalaci n Configuraci n e Integraci n de STORK para Proveedores de Servicios 1 febrero 2012 URE SEC IDENTITY ACROSS BORDERS LINKED Akak Manual de instalaci n configuraci n e integraci n STORK para Proveedores de Servicio para php Resumen Esta es un manual para la instalaci n configuraci n e integraci n a la plataforma STORK para proveedores de servicio Tambi n integradores de sistemas se pueden beneficiar de este manual Este manual debe ser le do por administradores de sistemas e integradores de aplicaciones para entorno tecnol g co php P gina 1 de 23 Manual de Instalaci n Configuraci n e Integraci n de STORK para Proveedores de Servicios 1 febrero 2012 P gina 2 de 23 Manual de Instalaci n Configuraci n e Integraci n de STORK para Proveedores de Servicios 1 febrero 2012 Historial del Documento 1 02 2012 Manual de Instalaci n Joaqu n Alcalde Mora o Jensen P gina 3 de 23 Manual de Instalaci n Configuraci n e Integraci n de STORK para Proveedores de Servicios 1 febrero 2012 ndice HISTORIAL DEL DOCUMENTO ssesessssssssssccocoosossssssesceoooosssssuseccocoroossssesseoeeesessssssesceororsrsssssssse 3 INDICE Sas A ea de dod s 4 LISTA DEPICURAS Sonia 5 LISTA DE ABREVIATURAS ai 6 RESUMENETECOUIIV O A A A 7 1 INTRODUCCI N aii 8 3 ANTES DE EMPEZAR sai 9 2 1 IES TOR PA act 9 2 1 1 INSTALANDO LOS CERTIFICADOS ococonococcccconononnnanncnnnnnnnnnnnnnrn
7. ci n de Alta como Proveedor de Servicios con acceso a la Plataforma STORK Fecha Petici n Fecha actual Nombre Nombre del Proveedor de Servicio Descripci n Entorno PRE o PRO Persona Contacto Persona de Contacto del Proveedor de Servicio tel fono y email Cerificado SP Parte p blica del certificado usado por el Proveedor de Servicio en la firma SAML Fecha prevista Fecha de Inicio prevista para pruebas en el entorno indicado Nota que nombre del proveedor de servicio y el certificado de firma tienen que coincidir con los valores configurados en 4 1 1 P gina 23 de 23
8. cnnnnononnnnnnonocnnnononenanacicnnononos 9 2 2 CONFIGURACI N DE APACHE ccccccccocononcnnnncnnnononnonononcnnnnnnnnnonnnnnnnronanneno nena nrcnannnnenoncnncncnnns 9 INICIO RAPIDO supina 10 CONFIGURAR DEMOSP PHP nina 11 A A A 11 4 1 1 CONFIG AUTHSOURCES PHP ooococnccccnonononunoccnnnononenenicacoconononnnnnnonccnononnnnananoracnononnananininnn 11 4 12 LIB SAML2 CONSTANTS PHP oococononnnocncncnnononennnannnnnnnononnnnincccnnnnnnnnnaninicnnnononnonanincccnnnnonas 11 49 A A 11 4 2 1 METADATA SAML20 IDP REMOTE PHP oooccccncncnnnocnccnononononinocnconononenanaroncnnnononanicnacicnnanonos 11 Te SAM israelitas 12 4 3 1 ATRIBUTOS dido AS Ade aa 12 432 PASDELSP omita traida diia 12 4 3 3 PA SES DE LOS CIUDADANOS ococccccccocononononnnnnnononannononnncnnonnnnnnnnnnnnnaranannnno nn nnnrcranannnnenencnss 12 4 3 4 ESPACIO DE NOMBRES NAMESPACES cooooccoooccconnnnonncnonnncconononnnnnonn noc nnncnn DD a Da DD a Dean Ons 12 INICIANDO DEMOSP PEP coin 13 INSTANDO DEMOSP PHP DESDE CERO ooccnccnncnonsinsinsossessasinsrsrsrssss 18 SAML ENCINA Planilla 19 7 1 GENERANDO UNA PETICI N DE AUTENTICACI N STORK oooooccccccnoconononcncnnoninanannnnonccss 19 72 VALIDANDO Y LEYENDO UNA RESPUESTA DE AUTENTICACI N STORK cccccnnncononcccs 19 8 CONJUNTO DE CERTIFICADOS DE PRUEBA cucncnnacnonsssssssrsrs 21 9 PREGUNTAS FRECUENTES s seeeseececccccccceeererororororororsrsesesosssssssssssssssseseseseseseseeeeeeeeeee 22 10 ANEXO PETICI N DE ALTA COMO PROVEEDOR DE S
9. el de garant a de calidad de las credenciales requeridas por el proveedor de servicios algunos de ellos pueden solicitar unos datos de calidad alta mientras que otros se conformar n con un nivel medio o m s bajo El proveedor de servicios se basa en los resultados obtenidos de la autenticaci n online para establecer la identidad de un subscriptor usuario para realizar la transacci n El proveedor de servicios y el verificador pueden ser la misma entidad o pueden ser entidades diferentes Si son entidades diferentes el proveedor de servicios recibe una confirmaci n por parte del verificador P gina 13 de 23 Manual de Instalaci n Configuraci n e Integraci n de STORK para Proveedores de Servicios 1 febrero 2012 El Proveedor de Servicios es responsable de validar que la confirmaci n vino de un verificador de confianza Cuando estas confirmaciones indican la fecha de su creaci n o atributos asociados al demandante el Proveedor de Servicios es tambi n responsable de verificar esta informaci n El Proveedor de Servicios determina que credenciales son requeridas para proporcionar al demandante o subscriptor acceso Es por lo tanto el Proveedor de Servicios el que determina el nivel de autenticaci n para acceder a los datos Examinemos el siguiente ejemplo que detalla el funcionamiento del flujo de una petici n Si un usuario desea acceder a un Proveedor de Servicios espa ol el usuario comienza el proceso de autenticaci n selecc
10. en modificarse En esta secci n se explica cada propiedad 4 1 1 config authsources php El fichero config authsources php provee las principales configuraciones para el SP Creando m ltiples entradas identifier se hace posible crear m s de un Proveedor de Servicios SP por m quina Key Description didentifier Identificador utilizado para identificar el SP Ej DEMO SP Name Nombre del SP Certificate Nombre del fichero del Certificado del SP Privatekey Nombre del fichero con la clave privada del SP en formato PEM privatekey pass Password de la clave privada del certificado del SP attributes NameFormat Nombre del formato usado en los atributos sign authnrequest Firma del AuthnRequest Los certificados y claves deben ser situadas en el directorio cert Para m s informaci n consulte http simplesamIphp org docs 1 8 saml sp 4 1 2 lib SAME2 Constants php Hay dos propiedades localizadas en este fichero que tienen que ver con el SP Key Description ASSERTION URL La URL del SP que gestionar las respuestas del PEPS SPID El ID del SP en uso necesario para recibir credenciales alemanas SP VC FILE El path al fichero de control de versiones generado por la herramienta generadora del control de versiones 4 2 PEPS 1dP Dado que en STORK existe un Pan European Proxy Service PEPS entre el SP y los IdP desde este punto de vista cada referenc
11. fier O Mandatory Optional Do not request givenName O Mandatory Optional Do not request surname Mandatory Optional Do not request inheritedFamilyName Mandatory O Optional Do not request adoptedFamilyName Mandatory O Optional Do not request gender Mandatory Optional 2 Do not request date OfBirth Mandatory Optional Do not request countryCodeOfBirth D Mandatory O Optional Do not request nationalityCode Mandatory Optional Do not request maritalStatus Mandatory Optional Do not request eMail Mandatory Optional Do not request pseudonym D Mandatory O Optional Do not request age D Mandatory gt Optional Do not request isAgeOver Mandatory Optional Do not request 18 canonicalResidenceAd Mandatory O Optional Do not request signedDoc Mandatory Optional Do not request lt s CreateXMLSignature tedResidenceAddress Mandatorz Antional Do not renuest Figura 1 P gina de Inicio DemoSP php Seleccione los atributos que desea solicitar en el proceso de autenticaci n y pulse Send Cuando un ciudadano accede al programa STORK el proveedor de servicio har una petici n de datos del usuario sobretodo cuando se trata de la primera vez que accede Estos datos se extraen de sus credenciales o de bases de datos verificadas y mantenidas por las autoridades competentes de tal manera que el proveedor de servicios pueda fiarse totalmente de los datos recibidos Adem s la calidad de estos datos est ligada al niv
12. g rese de leer con detalle las condiciones de uso de la aplicaci n de destino de sus datos Nota sobre el Domicilio Aunque el ciudadano tiene la obligaci n de tener actualizado este dato no se garantiza que estos sean los datos de empadronamiento actual del ciudadano PE PE 1 ho H si el usuario niega su consentimiento el proceso termina con el env o del un mensaje SAML al SP informando de la negaci n del consentimiento si lo da se env a al PEPS espa ol que a su vez informa al proveedor de servicios respondiendo la informaci n obtenida sobre el ciudadano P gina 15 de 23 Manual de Instalaci n Configuraci n e Integraci n de STORK para Proveedores de Servicios 1 febrero 2012 Si la autenticaci n termina en xito deber ver una tabla con los atributos pedidos junto con el valor obtenido como se ve en la Figura 2 Demo Service Provider STORK fa o DEMO SP Login Succeeded Requested Data Attribute Values Status eldentifier LOCAL ES eldx1 Available givenName x1 Available Please click here to go back to homepage Figura 2 P gina de Retorno DemoSP php El fichero de control de versiones para SPs version control file est disponible aqu http s your ip addres SP spInfo aspx P gina 16 de 23 Manual de Instalaci n Configuraci n e Integraci n de STORK para Proveedores de Servicios 1 febrero 2012 e Cc O sp local SP spinfo php This XML fi
13. h 2 2 Configuraci n de Apache 1 Edite el fichero apache que contiene la informaci n referente a virtual hosts 2 A ada el siguiente host virtual a la configuraci n Alias SP var simplesamlphp www sP 3 Guarde y salga 4 Reinicie su servidor apache Puede cambiar el alias de SP si lo desea Formar parte de la URL cuando accede al SP PHP En esta gu a consideraremos que el alias es SpP P gina 9 de 23 Manual de Instalaci n Configuraci n e Integraci n de STORK para Proveedores de Servicios 1 febrero 2012 2 3 Inicio r pido El siguiente procedimiento le ayudar a poner en marcha len unos pocos minutos la aplicaci n usando una distribuci n de simplesamiphp Para m s detalles mire en los cap tulos 4 y 6 1 Copiar el contenido de la distribuci n DemoSP PHP a var simplesamlphp 2 Abrir el fichero DemoSP PHP 1ib SAML2 Constants php a Editar la propiedad ASSERTION URL con el valor https insert your ip here SP return php 3 Abrir el fichero DemoSP PHP metadata sam120 idp remote php a Editar la propiedad SingleSignOnService con el valor https insert your country access url to STORK Ahora puede abrir su navegador y utilizar la aplicaci n vea el cap tulo 5 P gina 10 de 23 Manual de Instalaci n Configuraci n e Integraci n de STORK para Proveedores de Servicios 1 febrero 2012 4 Configurar DemoSP PHP 4 1 SP El proyecto DemoSP PHP ofrece ficheros de configuraci n que pued
14. ia al IdP debe ser entendida como SPEPS 4 2 1 metadata sami20 idp remote php Contiene informaci n a cerca del destino del IdP de destino Creando m ltiples entradas metadata se hace posible crear m s de un IdP P gina 11 de 23 Manual de Instalaci n Configuraci n e Integraci n de STORK para Proveedores de Servicios 1 febrero 2012 Key Description metadatal identifier Identificador usaro para identificar al IdP Ej LOCAL Name Nombre del IdP SingleSignOnService URL del IdP que gestionar la petici n certFingerprint SHA 1 fingerprint del certificado del IdP sign authnrequest Firma del AuthnRequest Redirect validate Firma v lida en redirecciones Para m s informaci n consulte http simplesamlphp org docs 1 8 simplesamlphp reference idp remote 4 3 SAML El fichero 11b SAML2 Constants php tiene varias configuraciones sobre el mensaje SAML 4 3 1 Atributos Los arrays Sids y attrs contienen los distintos atributos SAML soportados Si desea a adir un nuevo atributo tan solo debe a adir una nueva entrada en ids y a adir la consiguiente entrada en Sattrs Key Description Vattr name Nombre del nuevo atributo Vattr uri URI del nuevo atributo Vattr nameFormat Formato del nombre del nuevo atributo Vattr value Valor por defecto del nuevo atributo 4 3 2 Pa s del SP Si desea a adir nuevos pa ses para autenticaciones o desea modificar
15. ionando autenticarse con el proveedor de servicios El proveedor de servicios env a entonces una petici n de autenticaci n y la informaci n relativa al nivel de la QAA Quality Authentication Assurance requerida al PEPS espa ol para que proceda con la verificaci n del demandante El PEPS espa ol pregunta entonces al usuario qu pa s le expidi la Identidad electr nica que va a utilizar para autenticarse y le proporciona un listado de Estados Miembros El usuario selecciona uno de este listado de acuerdo con esta selecci n tanto la demanda de autenticaci n como el nivel de servicio de QAA requerido son enviados al pa s seleccionado por el usuario El pa s del ciudadano proporciona al usuario un listado de Identidades electr nicas que cumplen con la autenticaci n demandada y con los requisitos del nivel de servicio de QAA El usuario escoge en ese momento la Identidad electr nica con la que quiere autenticarse Servicio Espa ol para la Identificaci n electr nica Transfronteriza Seleccione su certificado con el fin de identificarse y recabar sus datos personales Seleccionar un certificado Axl Selecciona un certificado para autenticar tu identidad en 88 84 94 24 PERS EC IDCat Autentic Ninguno 18 0 No dispa ESIPERS EC IDCat Autentic Ninguno 22 10 2 Nodispo Eiose PREPRO Autentic Ninguno 10 02 2 Nodispo ESINOMB FNMT CI lt Todos gt 4 8F5B57 22 112 No dispo ESIPlataf ACCV CA2 A
16. le does not appear to have any style information associated with it The document tree is shown below w lt stork version info xmlns ns2 http www w3 org 2000 09 xmldsig gt lt GenerationDate gt 2011 11 04Z lt GenerationDate gt v lt countries gt v lt country gt lt ID gt LOCAL lt ID gt lt Name gt Local lt Name gt v lt environments gt v lt prod gt lt maxQAA gt 4 lt maxQAA gt lt SP url gt http sp local 9090 SP lt SP url gt lt SP ocsp url gt http oscp local 9090 0cspPeps SPEPS lt SP ocsp url gt lt Information gt Local PEPS lt Information gt y lt attributes gt lt attribute gt eldentifier lt attribute gt lt attribute gt givenName lt attribute gt lt attribute gt surname lt attribute gt lt attribute gt inheritedFamilyName lt attribute gt lt attribute gt adoptedFamilyName lt attribute gt lt attribute gt gender lt attribute gt lt attribute gt date0fBirth lt attribute gt lt attribute gt nationalityCode lt attribute gt lt attribute gt countryCode0fBirth lt attribute gt lt attribute gt maritalStatus lt attribute gt lt attribute gt canonicalResidenceAddress lt attribute gt lt attribute gt textResidenceAddress lt attribute gt lt attribute gt residencePermit lt attribute gt lt attribute gt eMail lt attribute gt lt attribute gt age lt attribute gt lt attribute gt isAgeOver lt attribute gt lt attribute gt signedDoc lt attribute gt lt attribute gt citizenQAALevel lt attrib
17. mplesamlphp downloads list 2 Extraiga el paquete descargado a var simplesamlphp 3 Abra var simplesamlphp lib SAML2 Assertion php a En el m todo parseAuthnStatement comente las siguientes l neas accr SAML2 Utils xpQuery ac saml assertion AuthnContextClassRef if emptyl accr Sthis gt authnContext trim S accr 0 gt textContent b Enel m todo parseAttributes a ada las siguientes l neas if S attribute gt hasAttribute stork AttributeStatus Sthis gt attributes name AttributeStatus Sattribute gt getAttribute stork AttributeStatus despu s if larray key exists name this gt attributes Sthis gt attributes name array Y modifique Sthis gt attributes name trim value gt textContent por Sthis gt attributes name AttributeValues trim value gt textContent 4 Abra var simplesamlphp 1ib SAML2 AuthnRequest php a Enel m todo setExtensions la ltima l nea deber a ser return root 5 Copie los fuentes suministrados en DemoSP PHP SRC a var simplesamlphp P gina 18 de 23 Manual de Instalaci n Configuraci n e Integraci n de STORK para Proveedores de Servicios 1 febrero 2012 7 SAML Engine API 7 1 Generando una petici n de autenticaci n STORK Existe tres propiedades fundamentales que deben ser creadas antes de la petici n SAML extensions SP metadata e IdP metadata S lo entonces se puede generar el SAML
18. ute gt lt attribute gt fiscalNumber lt attribute gt lt attribute gt title lt attribute gt lt attribute gt pseudonym lt attribute gt lt attributes gt y lt certificates gt v lt X509Certificate gt LSOtLS1CRUdJTiBDRVJUSUZJQOFURSOtLSOtTU1JREp6Q0NBZzhDQkV1b25iSXdEUV1KS29aSWh2Y05BUUVGQO1FBd1 lt X509Certificate gt v lt UpcomingCertificate gt lt AvailableFrom gt 2012 05 25 02 00 lt AvailableFrom gt v lt X509Certificate gt LSOtLS1CRUdJTiBDRVJUSUZJQOFURSOtLSOtTUl1JREPp6Q0NBZzZhDQkV1b25iSXdEUV1KS29aSWh2Y05BUUVGQ1FB lt X509Certificate gt lt UpcomingCertificate gt lt certificates gt lt prod gt v lt test gt lt maxQAA gt 4 lt maxQAA gt lt SP url gt http sp local 9090 SP lt SP url gt lt SP ocsp url gt https ocsp local 9090 0cspPeps SPEPS lt SP ocsp url gt lt Information gt Local PEPS lt Information gt v lt attributes gt lt attribute gt eldentifier lt attribute gt lt attribute gt givenName lt attribute gt lt attribute gt surname lt attribute gt lt attribute gt inheritedFamilyName lt attribute gt lt attribute gt adoptedFamilyName lt attribute gt 4 m P gina 17 de 23 Manual de Instalaci n Configuraci n e Integraci n de STORK para Proveedores de Servicios 1 febrero 2012 6 Instando DemoSP PHP desde cero En este cap tulo se mostrar c mo instalar la DemoSP PHP desde cero usando el framework simplesamlphp 1 Descargue la version 1 8 0 de http code google com p si
19. utentic Ninguno 26 05 2 Nodispo PREPRO Autentic Ninguno 10 02 2 a po Aceptar Cancelar Ver certificado Estableciendo conexi n segura La validaci n de la Identidad electr nica seleccionada se lleva a cabo bas ndose en la interacci n existente entre el pa s y su ciudadano Se pueden dar varios casos si no se puede realizar la validaci n se informa al usuario y el proceso termina El fin del proceso consiste en el env o por parte del usuario de un mensaje SAML informando del tipo de error producido P gina 14 de 23 Manual de Instalaci n Configuraci n e Integraci n de STORK para Proveedores de Servicios 1 febrero 2012 Salir del modo de pantalla completa F11 Error en la Autenticaci n No dispone de ning n certificado instalado en el navegador si se consigue validar su Identidad electr nica el pa s del ciudadano crea una confirmaci n que es presentada al usuario para que de su consentimiento paso necesario ya que los datos son considerados como datos personales Servicio Espa ol para la Identificaci n electr nica Transfronteriza Los siguientes datos personales han sido encontrados desea enviarlos a DEMO SP a az Atributos personales m AEE CEC 19650521 ES ES 10000949C Doy consentimiento No doy consentimiento Al enviar sus datos al extranjero puede aplicar otra normativa de protecci n de sus datos de caracter personal Ase
Download Pdf Manuals
Related Search