search

OpenConext / OpenConext-dashboard

Dashboard for IdP administrators to view and adminster SP connections
Apache License 2.0
7 stars 11 forks source link

Optie in dashboard om te kiezen of en zo ja welk info/consentscherm je wil tonen #381

Closed phavekes closed 3 days ago

phavekes commented 3 days ago

This issue is imported from pivotal - Originaly created at Jan 25, 2018 by Raoul Teeuwen

het idee is dat je als IdP per dienst (per IdP-SP combinatie dus) kan bepalen welke je wil:

Eea via Jira. Uitgangspunt: zolang dashboard niet met step-up werkt, gaan we niet schrijven vanuit dashboard in manage.

IMHO moet de optie no_consent_required waarmee consent voor een SP als geheel kan worden uitgezet alleen in manage bestaan, voor het SURFconext Team.

De \'nieuwe\' optie, dat een instelling per SP\'s die zij gekoppeld hebben, kan kiezen tussen {no_consent,minimal_consent,consent} moet dan in Dashboard komen. De plek om dit in te stellen is de \'app pagina\' (VB: https://dashboard.surfconext.nl/apps/357/overview), niet de \'Mijn instelling\' pagina.

Dit betekent dus dat een instelling voor zijn eigen SP\'s niet meer consent als geheel kan disablen, iets wat nu wel kan. Maar dat lijkt me wenselijk, want anders ontneemt een instelling een andere instelling de mogelijkheid om een minimal_consent in te stellen.

phavekes commented 3 days ago

For production we need to wait until Manage is leading in the maintenance of metadata instead of ServiceRegistry (Okke Harsta - Feb 26, 2018)

phavekes commented 3 days ago

This is now the case. (Thijs Kinkhorst - Jun 6, 2018)

phavekes commented 3 days ago

For production we need to wait until EB also interprets the manage consent management metadata. (Okke Harsta - Jun 11, 2018)

phavekes commented 3 days ago

3 dec: Arnout gesproken: dit graag als het kan met een feature toggle live maken en vooralsnog uit laten totdat de rest van de afhankelijkheden \'op nivo/geregeld is\' (Raoul Teeuwen - Dec 3, 2018)

phavekes commented 3 days ago

Feature toggle gemaakt. Zie https://github.com/OpenConext/OpenConext-deploy/blob/master/roles/dashboard-server/templates/application.properties.j2#L66 en voor test2, acc en prod staat deze op False. Als deze uit staat dan is er ook geen facet in de apps pagina waarmee je kan filteren op type consent. (Okke Harsta - Dec 3, 2018)

phavekes commented 3 days ago

Feature toggle enabled for acc / prod (Okke Harsta - Feb 18, 2019)