- no esta conectado a un ldap, usa la base de datos para mantener los usuarios?Por ahora usa una BD postgres, si tenes un pgadmin3 esta en localhost puerto 4432 (postgres/postgres) Hay una base arai con un schema usuarios que tiene la basesita de usuarios. En el archivo caso-administrativos/README.md hay algo de data, lo mismo en arai-usuarios/README.md y arai-registry/README.d
- el arai solo serviria contra base de datos sql?En la versión oficial va a soportar LDAP también (configurandolo durante la instalación). En esta alpha solo postgres.
- si hago cambios los idp tengo que tirar el registry:sync ?Si, si son cambios que afectan al SP. El comando registry:sync sirve como canal de comunicación entre los sistemas, dejan en la "registry" las configuraciones que les interesa, y las contrapartes la toman de ahí. También lo podes hacer de la manera tradicional, editando las configuraciones manualmente.
edit: podrias brindarme un mapa de como autentica el portal? veo que va al saml del docker-web que tiene una entrada a un AraiAuth. ese tiene soporte solo a sql?
Estamos organizando un comité de ARAI para Noviembre, para analizar estos temas y tomar mas requerimientos. Esto surgio mas que nada del ultimo STS que se hizo en Mendoza. ¿Uds. estan interesados en participar desde UNSAM?
Saludos!