===== Erasmus-Dienste =====
(zurück zur [[de:shibidp:config-attributes#haeufig_genutzte_service_provider|Übersicht]])

Hierzu gehört u.a. das [[https://learning-agreement.eu/user/login|Online Learning Agreement (OLA)]].

Zu den [[de:aai:erasmus_faq|Erasmus-FAQ]]. \\ [[https://wiki.geant.org/display/SM/IdP+Status+Report|Liste der Identity-Provider]] und der von diesen aktuell (nicht) übertragenen Attributen.

Zu den technischen Aspekten siehe die [[https://wiki.geant.org/display/SM/Attributes+required+from+Higher+Education+Institutions|Doku im GÉANT-Wiki]] und die [[https://wiki.geant.org/display/SM/European+Student+Identifier|Definition des European Student Identifier (ESI)]]. Ein Beispiel für die Syntax des ESI findet sich in der Liste der DFN-spezifischen und E-Learning-Attribute unter [[de:elearning_attributes#a04|schacPersonalUniqueCode]]:
  
  urn:schac:personalUniqueCode:int:esi:uni-beispiel.de:98765432
  
Als letzte Komponente des Attributwerts, die auf den Domain Namen bzw. den 'Scope' der Einrichtung (hier ''uni-beispiel.de'') folgt, wird i.d.R. die **Matrikelnummer** des/der betreffenden Studierenden gesetzt. Alternativ kann auch ein **anderer Identifier** verwendet werden, wenn das Kriterium erfüllt wird, dass es sich um eine Zeichenkette handelt, anhand derer die Person innerhalb des Geltungsbereichs (i.d.R. das Identity Management der betreffenden Hochschule), für den sie ausgestellt wurde, eindeutig identifizierbar ist (siehe [[https://wiki.geant.org/display/SM/European+Student+Identifier|GÉANT-Wiki]]). Demnach kann auch die Verwendung einer anderen Nutzendenkennung wie der ''uid'' o.ä. in Frage kommen.

Für Beispiele zur Generierung des Attributs ''schacPersonalUniqueCode'' im **Attribute Resolver** sei auf die [[https://wiki.univie.ac.at/display/federation/Matrikelnummer|Dokumentation der österreichischen Kolleg*innen]] verwiesen. 

Zum Wert des Berechtigungsattributs ''eduPersonEntitlement'' für Hochschul-Mitarbeiter:innen in der Rolle als Erasmus-Without-Paper-Admin (**EWP Admin**) siehe https://wiki.geant.org/display/SM/EWP+Admin+Role

<file xml ./conf/attribute-filter.xml>
<AttributeFilterPolicy id="erasmus">
   <PolicyRequirementRule xsi:type="Requester" value="https://proxy.prod.erasmus.eduteams.org/metadata/backend.xml" />

   <!-- Zukünftig sollen nicht nur Studierende Zugang zur Plattform erhalten -->   
   <AttributeRule attributeID="eduPersonScopedAffiliation" permitAny="true" />
   
   <!-- 
      Alternativ zu samlPairwiseID können auch samlSubjectID, eduPersonPrincipalName, eduPersonTargetedID, 
      eduPersonUniqueId, eduPersonOrcid verwendet werden.  Auch eine persistent Name ID ist möglich (kein Attribut) 
   -->
   <AttributeRule attributeID="samlPairwiseID" permitAny="true"/>
   
   <!-- 
      alternativ zu displayName kann auch cn oder sn+givenName übertragen werden 
   --> 
   <AttributeRule attributeID="displayName" permitAny="true"/>
   
   <AttributeRule attributeID="mail" permitAny="true"/>

   <AttributeRule attributeID="schacHomeOrganization" permitAny="true"/>
   
   <!--
     Der European Student Identifier wird über schacPersonalUniqueCode transportiert
     Obacht: es handelt sich um ein multi-value Attribut! Bitte nur den ESI übertragen!
   -->
   <AttributeRule attributeID="schacPersonalUniqueCode">
       <PermitValueRule xsi:type="ValueRegex" regex="^urn:schac:personalUniqueCode:int:esi:.*$" />
   </AttributeRule>
   
   <!-- 
       Entitlement für Hochschulpersonal in der Rolle als EWP-Admin (EWP = Erasmus Without Paper)
       siehe unter https://wiki.geant.org/display/SM/EWP+Admin+Role
   -->
   <AttributeRule attributeID="eduPersonEntitlement">
       <PermitValueRule xsi:type="Value" value="urn:geant:erasmuswithoutpaper.eu:ewp:admin" />
   </AttributeRule>
   
</AttributeFilterPolicy>
</file>

Alternativ kann die Attributfreigabe auch anhand der Entity Category **https://myacademicid.org/entity-categories/esi** erfolgen. In diesem Fall sollte für den betreffenden IdP in der Metadatenverwaltung der entsprechende Entity-Category-Support signalisiert werden.

<file xml ./conf/attribute-filter.xml>
<AttributeFilterPolicy id="erasmus">
   <PolicyRequirementRule 
         xsi:type="EntityAttributeExactMatch"
         attributeName="http://macedir.org/entity-category"
         attributeValue="https://myacademicid.org/entity-categories/esi" />

   <!-- alles andere wie im Beispiel oben -->

</AttributeFilterPolicy>
</file>

**Die Attributfreigabe kann unter https://myacademicid.devtest.eduteams.org gefahrlos getestet werden.**

{{tag>idp4 attributfreigabe erasmus}}