Changeset 2998 for TI12-security/branches

Timestamp:

07/11/07 11:49:53 (13 years ago)

Author:

pjkersha

Message:

Include DNs of SSL certificates for login from trusted sites.

File:

• TI12-security/branches/NOCS/conf/nocsMapConfig.xml (modified) (3 diffs)

TI12-security/branches/NOCS/conf/nocsMapConfig.xml

@@ -1 +1 @@
 <?xml version="1.0" encoding="utf-8"?>
 <AAmap>
-        <thisHost name="NOCS">
-            <aaURI/>
-            <loginURI/>
-        </thisHost>
-        
+    <thisHost name="NOCS">
+        <aaURI>http://ndg.noc.soton.ac.uk/AttributeAuthority</aaURI>
+        <loginURI>https://ndg.noc.soton.ac.uk/login</loginURI>
+        <aaDN>/O=NDG/OU=NOCS/CN=AttributeAuthority</aaDN>
+        <loginServerDN>/C=GB/ST=Hampshire/O=NOCS/OU=ITG/CN=ndg.noc.soton.ac.uk/emailAddress=bwd@noc.soton.ac.uk</loginServerDN>
+        <loginRequestServerDN>/C=GB/ST=Hampshire/O=NOCS/OU=ITG/CN=ndg.noc.soton.ac.uk/emailAddress=bwd@noc.soton.ac.uk</loginRequestServerDN>
+    </thisHost>
     <trusted name="BODC">
-                <aaURI/>
-                <loginURI/>
-                <role remote="anonymous" local="anonymous"/>
-                <role remote="public" local="ndgUser"/>
-                <role remote="commercial" local="ndgUser"/>
-                <role remote="government" local="ndgUser"/>
-                <role remote="academic" local="ndgUser"/>
-                <role remote="BODCstaff" local="hydroUser"/>
-                <role remote="metOfficeForm" local="ndgUser"/>
+        <aaURI>http://aa.bodc.nerc.ac.uk/</aaURI>
+        <loginURI>https://grid.bodc.nerc.ac.uk/ndg/login</loginURI>
+        <aaDN>/O=NDG/OU=BODC/CN=AttributeAuthority</aaDN>
+        <loginServerDN>/C=GB/ST=Merseyside/L=Liverpool/O=Natural Environment Research Council/OU=British Oceanographic Data Centre/CN=grid.bodc.nerc.ac.uk/emailAddress=webmaster@bodc.ac.uk</loginServerDN>
+        <loginRequestServerDN>/C=GB/ST=Merseyside/L=Liverpool/O=Natural Environment Research Council/OU=British Oceanographic Data Centre/CN=grid.bodc.nerc.ac.uk/emailAddress=webmaster@bodc.ac.uk</loginRequestServerDN>
+        <role remote="anonymous" local="anonymous"/>
+        <role remote="public" local="ndgUser"/>
+        <role remote="commercial" local="ndgUser"/>
+        <role remote="government" local="ndgUser"/>
+        <role remote="academic" local="ndgUser"/>
+        <role remote="BODCstaff" local="hydroUser"/>
+        <role remote="metOfficeForm" local="ndgUser"/>
         <role remote="FRSAuth" local="ndgUser"/>
         <role remote="NOCS_NERCAuth" local="ndgUser"/>
@@ -49 +54 @@
         <role remote="AMTMemb" local="ndgUser"/>
     </trusted>
-        <trusted name="BADC">
-                <aaURI/>
-                <loginURI/>
+    <trusted name="BADC">
+        <aaURI>http://aa.ceda.rl.ac.uk</aaURI>
+        <aaDN>/O=NDG/OU=BADC/CN=AttributeAuthority</aaDN>
+        <loginURI>https://ndgbeta.badc.rl.ac.uk/login</loginURI>
+        <loginServerDN>/C=GB/ST=Oxfordshire/O=NDG/OU=BADC/CN=ndgbeta.badc.rl.ac.uk</loginServerDN>
+        <loginRequestServerDN>/C=GB/ST=Oxfordshire/O=NDG/OU=BADC/CN=ndgbeta.badc.rl.ac.uk</loginRequestServerDN>
         <role remote="nercInst" local="ndgUser"/>
         <role remote="nercFunded" local="ndgUser"/>
@@ -65 +73 @@
         <role remote="rapid" local="ndgUser"/>
     </trusted>
-        <trusted name="RSDAS">
-                <aaURI/>
-                <loginURI/>
-                <role remote="nercGrant" local="ndgUser"/>
-                <role remote="nercCentreSurvey" local="ndgUser"/>
-            <role remote="nercPhDstudent" local="ndgUser"/>
-                <role remote="nercOther" local="ndgUser"/>
-            <role remote="non-nercPhDstudent" local="ndgUser"/>
-            <role remote="non-nercAcademic" local="ndgUser"/>
-            <role remote="government" local="ndgUser"/>
-            <role remote="commercial" local="ndgUser"/>
-            <role remote="public" local="ndgUser"/>
-            <role remote="rsdasApprovedUser" local="ndgUser"/>
-            <role remote="bodcUser" local="ndgUser"/>
-            <role remote="badcUser" local="ndgUser"/>
-            <role remote="badcMetOfficeUser" local="ndgUser"/>
-            <role remote="bodcMetOfficeUser" local="ndgUser"/>
-            <role remote="seaWiFSuser" local="ndgUser"/>
-            <role remote="acsoe" local="ndgUser"/>
-            <role remote="amt" local="ndgUser"/>
-            <role remote="rapid" local="ndgUser"/>
-            <role remote="solas" local="ndgUser"/>
-            <role remote="spear" local="ndgUser"/>
+    <trusted name="NEODAAS">
+        <aaURI>http://wwwdev.neodaas.ac.uk/projects/ndg/attAuthority</aaURI>
+        <aaDN>/O=NDG/OU=NEODAAS/CN=AttributeAuthority</aaDN>
+        <loginURI>https://wwwdev.neodaas.ac.uk/projects/ndg/login</loginURI>
+        <loginServerDN>/C=GB/ST=Devon/L=Plymouth/O=Plymouth Marine Laboratory/OU=Remote Sensing Group/CN=wwwdev.neodaas.ac.uk/emailAddress=rsgweb@pml.ac.uk</loginServerDN>
+        <loginRequestServerDN>/C=GB/ST=Devon/L=Plymouth/O=Plymouth Marine Laboratory/OU=Remote Sensing Group/CN=wwwdev.neodaas.ac.uk/emailAddress=rsgweb@pml.ac.uk</loginRequestServerDN>
+        <role remote="nercGrant" local="ndgUser"/>
+        <role remote="nercCentreSurvey" local="ndgUser"/>
+        <role remote="nercPhDstudent" local="ndgUser"/>
+        <role remote="nercOther" local="ndgUser"/>
+        <role remote="non-nercPhDstudent" local="ndgUser"/>
+        <role remote="non-nercAcademic" local="ndgUser"/>
+        <role remote="government" local="ndgUser"/>
+        <role remote="commercial" local="ndgUser"/>
+        <role remote="public" local="ndgUser"/>
+        <role remote="rsdasApprovedUser" local="ndgUser"/>
+        <role remote="bodcUser" local="ndgUser"/>
+        <role remote="badcUser" local="ndgUser"/>
+        <role remote="badcMetOfficeUser" local="ndgUser"/>
+        <role remote="bodcMetOfficeUser" local="ndgUser"/>
+        <role remote="seaWiFSuser" local="ndgUser"/>
+        <role remote="acsoe" local="ndgUser"/>
+        <role remote="amt" local="ndgUser"/>
+        <role remote="rapid" local="ndgUser"/>
+        <role remote="solas" local="ndgUser"/>
+        <role remote="spear" local="ndgUser"/>
     </trusted>
-</AAmap>
+</aaMap>