====== Gigamove RWTH Aachen ======
(zurück zur [[de:shibidp:config-attributes#haeufig_genutzte_service_provider|Übersicht]])

<file xml ./conf/attribute-filter.xml>
  <AttributeFilterPolicy id="Gigamove">
    <PolicyRequirementRule xsi:type="Requester" value="https://gigamove.rz.rwth-aachen.de/shibboleth" />
    <AttributeRule attributeID="eduPersonPrincipalName"      permitAny="true"/>
    <AttributeRule attributeID="mail"                        permitAny="true"/>
    <AttributeRule attributeID="givenName"                   permitAny="true"/>
    <!-- Achtung! Bei neuen Shib IdP 4 Installationen muss hier 'sn' stehen! -->
    <AttributeRule attributeID="surname"                     permitAny="true"/>
  </AttributeFilterPolicy>

</file>

Alternativ zu ''eduPersonPrincipalName'' kann auch die [[de:shibidp:config-storage#weitergabe_der_persistent_id|SAML2 Persistent Name ID]] freigegeben werden.

{{tag>idp4 attributfreigabe gigamove}}