Vereiste instellingen
Voor een federatie met de Identity Provider van de Universiteit gelden aanvullende instellingen.
|
Identity Provider |
|
De response en assertion worden ondertekend. |
|
Voor de assertion wordt gebruik gemaakt van een SHA256 hashing algoritme. |
|
Service Provider |
|
De elementen: AuthnRequestsSigned en WantAssertionsSigned bevatten enkel de waarde: true. |
|
De certificaten voor ‘singing’ en ‘encryption’ zijn door een door de Universiteit vertrouwde Certificate authority (CA)* uitgegeven. |
|
De Service Provider ondersteunt en maakt gebruik van Single Logout (SLO).** |
* De Universiteit Utrecht vertrouwt de volgende certificaten: lijst.
** Dit geldt voor logouts die worden geïnitieerd door zowel de Service Provider als de Identity Provider.