====== Semesterticket Schleswig-Holstein ======
(zurück zur [[de:shibidp:config-attributes#haeufig_genutzte_service_provider|Übersicht]])

Der SP für Nah-SH hat die EntityID https://dig-aboprod.noncd.db.de/shibboleth und verlangt folgende Attribute:
  * givenName
  * sn
  * mail
  * eduPersonEntitlement
  * eduPersonUniqueId

<file xml ./conf/attribute-filter.xml>
    <!-- Semesterticket NAH-SH -->
    <AttributeFilterPolicy id="nahsh">
        <PolicyRequirementRule xsi:type="Requester" value="https://dig-aboprod.noncd.db.de/shibboleth" />
        <AttributeRule attributeID="givenName"               permitAny="true"/>
        <!-- Achtung! Bei neuen Shib IdP 4 Installationen muss hier 'sn' stehen! -->
        <AttributeRule attributeID="surname"                 permitAny="true"/>
        <AttributeRule attributeID="mail"                    permitAny="true"/>
        <AttributeRule attributeID="eduPersonUniqueId"       permitAny="true"/>
        <!-- Der SP kann nicht damit umgehen, wenn eduPersonEntitlement mehrere Werte hat, daher wird nur der eine Wert übertragen. -->
        <AttributeRule attributeID="eduPersonEntitlement">
            <PermitValueRule xsi:type="ValueRegex" regex="^NAH\.SH.*$" />
        </AttributeRule>
    </AttributeFilterPolicy>
</file>

{{tag>idp4 attributfreigabe}}