Blackboard Academic Suite™ Manual del administrador

Blackboard Academic Suite
Administrator Manual
Segunda parte: Configurar Shibboleth y el Blackboard Learning System
Paso 1
Paso 2
Edite el archivo blackboard/apps/httpd/conf/httpd.conf para incluir el
archivo /opt/shibboleth/etc/shibboleth/apache.config. Este paso
debe repetirse cuando se está ejecutando PushConfigUpdates.
PushConfigUpdates puede sobrescribir este parámetro.
Añada lo siguiente a apache.config en el sistema de archivos de
Shibboleth. Esto indica a la función Shibboleth que proteja todos los
archivos que comienzan con ‘/webapps’. Los archivos apache.confing
y.ini están ubicados en /opt/shibboleth/etc/shibboleth:
AuthType shibboleth
require affiliation ~ ^miembro@.+$
# La regla que se encuentra a continuación acepta cualquier
nombre principal válido transmitido desde el origen.
require user ~ ^.+$
El valor de la directiva “require” depende de las Políticas de aceptación
de atributos y de versión de atributos para el destino y el origen,
respectivamente. Consulte los detalles sobre cuáles atributos se
establecerán para su destino con la administración de la federación de
Shibboleth.
Paso 3
Añada los siguientes atributos personalizados a apache.config:
ShibMapAttribute urn:mace:dir:attributedef:eduPersonPrincipalName
Shib-EP-BBUSER-NAME
Si configura AJP13 como protocolo Apache/Tomcat, puede omitir dicho
valor. Edite el server.xml Tomcat de Blackboard para usar AJP13 como
protocolo conector. Esto debe hacerse utilizando la configuración
Ajp13Connector. Los lectores de protocolo AJP12 de Tomcat tienen una
falla que impide al REMOTE_USER propagarse en forma correcta a
Tomcat desde Apache. Además, los conectores Coyote no han sido
probados con Shibboleth. Por ejemplo (asegúrese de desactivar a toda
otra persona que pueda estar escuchando en el mismo puerto):
Paso 4
Edite el archivo /opt/shibboleth/etc/shibboleth/shibboleth.ini para que
dirija al servidor WAYF apropiado. La contraseña debe instalarse en la
ubicación correcta de forma predeterminada:
wayfURL = http://servername.blackboard.com:8080/shibboleth/HS
apunta a la ubicación del archivo de certificado, el archivo key, calist y la
contraseña (omita los cortes de línea después de ‘=’):
© 2004 Blackboard Inc. Proprietary and Confidential Page 291