====== Attributfreigaben für die REFEDS Research and Scholarship Entity Category ======
(zur [[de:shibidp:config-attributes#haeufig_genutzte_service_provider|Übersicht Attributfreigaben]])

   * Siehe auch unter [[de:entity_attributes#research_and_scholarship|Entity Attributes/Categories]]
   * Dokumentation unter https://refeds.org/category/research-and-scholarship
   * Zur Motivation siehe unter https://refeds.org/a/1154 
   * Zu Datenschutz-Aspekten siehe https://wiki.refeds.org/display/ENT/Guidance+on+justification+for+attribute+release+for+RandS
   * IdPs, die diese Filter Policy implementiert haben, sollten in der Metadatenverwaltung den entsprechenden Entity Category Support setzen.
   * Konfiguration der [[de:shibidp:config-attributes-edupersontargetedid|eduPersonTargetedID]]

<file xml /opt/shibboleth-idp/conf/attribute-filter.xml>
<AttributeFilterPolicy id="releaseToRandS">

   <PolicyRequirementRule 
           xsi:type="EntityAttributeExactMatch"
           attributeName="http://macedir.org/entity-category"
           attributeValue="http://refeds.org/category/research-and-scholarship" />

   <AttributeRule attributeID="eduPersonScopedAffiliation" permitAny="true" />
   <!-- Falls eduPersonPrincipalName neu vergeben wird, muss eduPersonTargetedID übertragen werden. -->
   <AttributeRule attributeID="eduPersonPrincipalName" permitAny="true" />
   <AttributeRule attributeID="eduPersonTargetedID"    permitAny="true" />
   <!-- entweder sn + givenName oder displayName -->
   <AttributeRule attributeID="givenName"              permitAny="true" />
   <AttributeRule attributeID="sn"                     permitAny="true" />
   <AttributeRule attributeID="displayName"            permitAny="true" />
   <AttributeRule attributeID="mail"                   permitAny="true" />

</AttributeFilterPolicy>
</file>

{{tag>idp4 attributfreigabe}}