accueil > Sécurité > Identification et contrôle d’accès > (Ancien) > (Ancien) Federation > Le CNRS dans la fédération Education/Recherche
 

Le CNRS participe à la fédération Education/Recherche

Il a été convenu entre le CNRS et le GIP RENATER :

  • Il n’y a qu’un seul Fournisseur d’Identités CNRS : celui de Janus
  • Le service est ouvert à toutes les unités du CNRS ayant un agrément en cours pour l’utilisation de RENATER sous tutelle du CNRS pour l’ouverture de Fournisseurs de Service (dits "ressources" dans la cadre de la fédération éducation-Recherche.

Les démarches pour déclarer une ressource pour une unité CNRS ?

  1. prendre connaissance du cadre technique de la fédération ;
  2. s’assurer que son application est compatible avec la fédération d’identités, et si ce n’est pas le cas faire ou faire faire le travail de mise en compatibilité (voir notamment ce guide de shibbolisation d’applications)
  3. installer et configurer une brique logicielle "fournisseur de services", la valider dans la fédération de Test (cette étape peut être réalisée avant ou en parallèle des étapes précédentes) ;
  4. déclarer son fournisseur de services dans la fédération éducation-Recherche (cf ci-dessous).

Comment déclarer une ressource pour une unité CNRS ?

  • se connecter sur le formulaire en utilisant le fournisseur d’identités CNRS
  • Les contacts techniques doivent exister dans Janus
  • Le domaine du service doit être tel que :
    • soit le titulaire du nom de domaine dans les bases « whois » est le Centre National de la Recherche Scientifique (par exemple : CNRS, CTRE NAT DE LA RECHERCHE SCIENTIFIQUE)
    • soit le titulaire du nom de domaine dans les bases « whois » est l’unité
    • et pour une zone du domaine cnrs.fr, le titulaire dans les bases de l’UREC est l’unité.
  • L’adresse IP du service doit être dans un préfixe déclaré dans un agrément SAGA sous tutelle CNRS
  • Une fois votre requête envoyée, elle doit être soumise à une validation. Vous serez informé par email de cette validation.

Mon unité du CNRS a un agrément RENATER sous tutelle du CNRS, dois je demander l’option "Service Fédération d’identités" ?

NON, surtout pas. Les accords avec le GIP RENATER font qu’il n’y a qu’un seul fournisseur d’identités pour tout le CNRS.

Du temps gagné, vous n’avez pas à toucher votre agrément.



ARESU
Direction des Systèmes d'Information du CNRS

358 rue P.-G. de Gennes
31676 LABEGE Cedex

Bâtiment 1,
1 Place Aristide Briand
92195 MEUDON Cedex



 

 

Direction des Systèmes d'Information

Pôle ARESU

Accueil Imprimer Plan du site Credits