<page xmlns="http://projectmallard.org/1.0/"
      type="topic" style="task"
      id="idp-logs" xml:lang="fr">

<info>
<link type="guide" xref="fournisseur-d-identite" group="idp-logs"/>
  <desc></desc>
  <revision pkgversion="20120605" version="1.0" date="10-06-2012" status="final"/>
  <credit type="author">
    <name>Thomas Noël</name>
    <email>tnoël@entrouvert.com</email>
  </credit>
  <credit type="maintainer">
    <name>Pierre Cros</name>
    <email>pcros@entrouvert.com</email>
  </credit>
</info>

<title>Suivi des logs de l'IdP local</title>

<p>L'IdP propose des logs dans <em>Status / System logs</em> sur l'onglet <em>Portal Auth</em>. On y voit :</p>

<list>
  <item><p>les échecs d'authentification (utilisateur inexistant, mot de passe erroné, compte expiré, compte désactivé, privilège absent, etc)</p></item>
  <item><p>les succès avec les informations de retour vers le portail captif :</p>
  <code>
Sep 16 10:18:56 idp: authentic2.idp.saml.build_assertion: sending nameID
urn:oasis:names:tc:SAML:2.0:nameid-format:transient:_89DD0ED69BEA5B277C5D28C64F54B720
to https://eduspot.univ.fr/authsaml2/metadata for user Jean Dupont (test)
  </code>
  </item>
</list>

<p>La ligne ci-dessus indique que l'IdP a envoyé une autorisation de connexion pour l'utilisateur Jean Dupont (nom d'utilisateur <em>test</em>) sous le pseudonyme transitoire _89DD0ED69BEA5B277C5D28C64F54B720 au portail captif eduspot.univ.fr.</p>

</page>
