====== Einheitliche Attributfreigaben für alle lokalen SPs ======
(zurück zur [[de:shibidp:config-attributes#haeufig_genutzte_service_provider|Übersicht]])

Sie können in ''conf/attribute-filter.xml'' eine Filter-Policy erstellen, die all Ihren [[de:metadata_local|lokalen SPs]] dieselben Attribute übermittelt. Um Ihren lokalen Metadatensatz anzusprechen, holen Sie sich daraus den "Name" aus dem EntitiesDescriptor, der auch Ihre Einrichtungsnummer enthält, hier im Beispiel ''https://www.aai.dfn.de/DFN-AAI-Local-999''. Um der Datensparsamkeit genüge zu tun, können Sie von den lokalen SPs verlangen, dass die freizugebenden Attribute in den SP-Metadaten genannt werden, statt einfach alles freizugeben. Dann listen Sie alle Attribute auf, die an lokale SPs gehen dürfen, so sie denn in den Metadaten angekündigt wurden:

<file xml /opt/shibboleth-idp/conf/attribute-filter.xml>
  <AttributeFilterPolicy id="lokale-sps">
    <PolicyRequirementRule xsi:type="InEntityGroup" groupID="https://www.aai.dfn.de/DFN-AAI-Local-999" />
    <AttributeRule attributeID="mail">
      <PermitValueRule xsi:type="AttributeInMetadata"/>
    </AttributeRule>
    <AttributeRule attributeID="eduPersonScopedAffiliation">
      <PermitValueRule xsi:type="AttributeInMetadata"/>
    </AttributeRule>
    ...
    ... usw.
    ...
  </AttributeFilterPolicy>
</file>

{{tag>idp4 attributfreigabe lokale-metadaten}}