ตัวแยกวิเคราะห์เมทาดาทา SAML
ตรวจเมทาดาทา IdP, SP และสหพันธ์: ปลายทาง ใบรับรอง และปัญหา
XML เมทาดาทา
วาง EntityDescriptor หรือ EntitiesDescriptor ของสหพันธ์ (XML)
สรุป
รายละเอียดเอนทิตี
เครื่องมือที่เกี่ยวข้อง
สิ่งที่ตัวแยกวิเคราะห์แสดง
ตัวแยกวิเคราะห์เมทาดาทา SAML เปลี่ยน EntityDescriptor หรือ EntitiesDescriptor ของสหพันธ์ให้เป็นสรุปที่อ่านง่าย สำหรับแต่ละเอนทิตีคุณจะเห็นบทบาท (ผู้ให้บริการข้อมูลประจำตัว ผู้ให้บริการ หน่วยงานแอตทริบิวต์ หน่วยงานยืนยันตัวตน จุดตัดสินนโยบาย) ปลายทางทุกแห่งพร้อมชื่อการผูกและ URI มาตรฐาน ดัชนีและเครื่องหมายค่าเริ่มต้น รูปแบบ NameID แอตทริบิวต์ที่เผยแพร่และร้องขอ องค์กร ผู้ติดต่อ ส่วนขยาย validUntil และ cacheDuration
ใบรับรอง
ใบรับรองทุกใบใน KeyDescriptor ถูกถอดรหัสด้วยเอนจินเดียวกับเครื่องมือตรวจสอบใบรับรอง X.509 ได้แก่ การใช้งานที่ตั้งใจ (ลงนาม เข้ารหัส หรือทั้งสองอย่าง) เจ้าของใบรับรอง ผู้ออก หมายเลขซีเรียล ช่วงเวลาที่ใช้ได้ จำนวนวันก่อนหมดอายุ ลายนิ้วมือ SHA-256 และอัลกอริทึมคีย์พร้อมขนาดหรือเส้นโค้ง ปุ่มคัดลอก PEM ช่วยส่งใบรับรองไปยังเครื่องมืออื่น ใบรับรองสำหรับลงนามหลายใบจะรายงานเป็นการหมุนเวียนคีย์ ไม่ใช่ข้อผิดพลาด
ผลการตรวจ
ผลการตรวจแบ่งเป็น ไม่ถูกต้อง คำเตือน และข้อมูล ไม่ถูกต้องหมายความว่าพันธมิตรน่าจะใช้เมทาดาทาไม่ได้ เช่น IdP ที่ไม่มี SingleSignOnService, SP ที่ไม่มี AssertionConsumerService, ดัชนีปลายทางซ้ำกัน, validUntil หมดอายุ หรือใบรับรองหมดอายุ คำเตือนครอบคลุมปลายทาง HTTP ที่ไม่เข้ารหัส ปลายทางค่าเริ่มต้นหลายแห่ง ใบรับรองที่หมดอายุภายใน 30 วัน และการไม่มีใบรับรองสำหรับลงนาม คำเตือนไม่ได้ทำให้เมทาดาทาไม่ถูกต้อง
ข้อจำกัดและความเป็นส่วนตัว
ลายเซ็นของเมทาดาทารายงานเพียงว่ามีหรือไม่และใช้อัลกอริทึมใด โดยไม่ได้ตรวจสอบทางวิทยาการเข้ารหัส การประกาศ DOCTYPE และ ENTITY จะถูกปฏิเสธ รับข้อมูลได้สูงสุด 5 MB และ 50,000 องค์ประกอบ XML และตรวจใบรับรองที่ไม่ซ้ำกันได้สูงสุด 2,000 ใบ ไม่มีการดึงข้อมูลจาก URL ในเมทาดาทา การแยกวิเคราะห์ทำงานในเบราว์เซอร์ทั้งหมด เมทาดาทาและข้อมูลผู้ติดต่อจะไม่ถูกอัปโหลด จัดเก็บ บันทึก หรือเพิ่มลงใน URL
