Page History
...
- Indgåelse af formel tilslutningsaftale (På-vej). Tilslutningsaftale for adgang til SEB IdP sker ved henvendelse til SEB systemforvalteren Noshaba Hayat: NOHA@sundhedsdatadriftsforvaltningen: SEBDRIFT@sundhedsdata.dk
- Udveksling af SAML metadata med SEB IdP, så der kan etableres en tilslutning mellem IdP’en og webapplikationen
- Etablering af login-funktionalitet på webapplikationen, således autentificeringen foregår gennem SEB IdP’en
- Etablering af logout funktionalitet på webapplikationen, således der logges ud af både webapplikationen og SEB IdP’en
...
Kontakt SEB metadata koordinator funktionen i SEB systemforvaltningen påNOHA@sundhedsdatasebdrift@sundhedsdata.dk, der koordinerer indlæsning af SP-metadata samt etablering af konfiguration, der er relevant for medarbejdervendte løsninger med SEB’s leverandør.
...
Bemærk, at logout derimod godt må foregå i en (usynlig) iFrame, men vær opmærksom på ikke at kalde logout direkte fra Javascript, idet SEB/NemLog-ins cookies da vil optræde som tredjeparts cookies, som i nogle browsere per default er slået fra og logout derfor vil fejle.
FAQ til SEB-tilslutning
Denne fejl skyldes oftest, at token signing certifikat som SEB anvender ikke trustes på din server. Problemet kan løses på to måder:
- Sikre at der kan foretages spærrelisteopslag for token signing certifikat som SEB benytter. Specifikt skal der kunne foretages spærreliste opslag til OCES spærrelister hos i NETs’ testmiljø
- De-aktivere spærrelisteopslag, ved at sætte certificatevalidation elementet i web.config til SelfIssuedCertificateSpecification (hvis OIOSAML.NET benyttes)
...
Følgende er en liste af problemer der ofte forekommer ved tilslutning og hvad årsagen er:
...
Jeg får “Signature validation” fejl, når jeg modtager token fra SEB
Jeg får “connection not found” fejl fra SEB når jeg forsøger at logge ind. | Denne fejl forekommer, hvis der ikke er oprettet en forbindelse til jeres applikation på SEB.
Tag fat i SEB Support og få dem til at hjælpe jer med at oprette en forbindelse til jeres applikation. |
Skal min applikation benytte HTTPS eller er HTTP ok? | Jeres applikation skal benytte HTTPS. Føderationsprotokollerne kræver, at jeres applikation benytter HTTPS. |
Skal jeg købe et certifikat til føderationen eller kan jeg lave mit eget? | Du behøver ikke købe et certifikat til føderationen. Det anbefales, at du selv generer certifikatet. |
...