====== eduroam CAT Admin-Zugang ======
(zurück zur [[de:shibidp:config-attributes#haeufig_genutzte_service_provider|Übersicht]])

===== Schritt 1: Teilnahme an eduGAIN =====

Für die Nutzung des Dienstes cat.eduroam.org ist es erforderlich, dass Ihr IdP an [[https://doku.tid.dfn.de/de:edugain|eduGAIN]] teilnimmt.

===== Schritt 2: Konfiguration des IdP =====

eduroam-Admin Zugang zu [[https://cat.eduroam.org|cat.eduroam.org]]: Alle in den Metadaten als "required" markierten Attribute werden übertragen. Das ist momentan nur eduPersonTargetedID.

<file xml ./conf/attribute-filter.xml>
<AttributeFilterPolicy id="releaseToEduroamMonitor">
    <PolicyRequirementRule xsi:type="Requester" value="https://monitor.eduroam.org/sp/module.php/saml/sp/metadata.php/default-sp" />
    <AttributeRule attributeID="eduPersonTargetedID">
        <PermitValueRule xsi:type="AttributeInMetadata"/>
    </AttributeRule>
    <AttributeRule attributeID="displayName">
        <PermitValueRule xsi:type="AttributeInMetadata"/>
    </AttributeRule>
    <AttributeRule attributeID="mail">
        <PermitValueRule xsi:type="AttributeInMetadata"/>
    </AttributeRule>
</AttributeFilterPolicy>

</file>

Zu ''eduPersonTargetedID'' siehe [[:de:shibidp:config-attributes-edupersontargetedid|hier]].

===== Schritt 3: Freischaltung bei eduroam@dfn.de =====

Wenn sich Admins Ihrer Heimateinrichtung bei cat.eduroam.org anmelden, die noch nicht in eduroam registriert sind, erscheint die Meldung ''Sie verwalten noch keinen eduroam IdP, bitte nehmen Sie Kontakt zu Ihrem eduroam Föderationsadministrator auf.'' Das ist okay. Für die einmalige Registrierung als eduroam-Admin schreiben Sie //danach// bitte eine E-Mail an eduroam@dfn.de. 

<callout color="#ff9900" title="Wichtig">
Erst //**nach**// einer erfolgreichen Anmeldung am System cat.eduroam.org ist eine Registrierung als eduroam-Admin möglich, nicht vorher! 
</callout>

{{tag>idp4 attributfreigabe eduroam edugain}}