===== SAML V2.0 Subject Identifier Attributes =====
(zurück zur [[de:shibidp:config-attributes#haeufig_genutzt_service_provider|Übersicht]])

Service Provider signalisieren den Bedarf bzgl. einer [[de:common_attributes#a16|Subject Id]], einer [[de:common_attributes#a17|Pairwise Id]] oder eines dieser beiden Attribute über ein entsprechendes [[de:entity_attributes#spbenoetigte_subject_identifier_attribute|Entity Attribut (siehe dort)]]. Die zulässigen Werte dieses Entity Attributs sind: ''subject-id'', ''pairwise-id'', ''any'' und ''none''. Im Sinne der Datensparsamkeit sollte bei ''any'' die uni-direktionale/targeted, d.h. SP-spezifische Pairwise Id übertragen werden. 

Zur Generierung der Attribute im Attribute Resolver siehe [[de:shibidp:config-attributes-aaiplus#attribute_resolver|diese Beispiele]].

Die DFN-AAI Test-SPs wären hier durch die jeweils tatsächlich benötigen SPs zu ersetzen. Anstatt anhand der Entity IDs bestimmter SPs (''Requester'') kann hier natürlich auch die Attributfreigabe anhand einer [[de:entity_attributes#entity_categories|Entity Category]] erfolgen:

<code><Rule xsi:type="EntityAttributeExactMatch" attributeName="http://macedir.org/entity-category" attributeValue="..."/></code>

<file xml ./conf/attribute-filter.xml>
    <AttributeFilterPolicy id="releaseSubjectId">

        <PolicyRequirementRule xsi:type="AND"> 
             <Rule xsi:type="EntityAttributeExactMatch"
               attributeName="urn:oasis:names:tc:SAML:profiles:subject-id:req"
               attributeValue="subject-id" />
             <Rule xsi:type="OR">
                <Rule xsi:type="Requester" value="https://testsp.aai.dfn.de/shibboleth" />
                <Rule xsi:type="Requester" value="https://testsp2.aai.dfn.de/shibboleth" />
                <Rule xsi:type="Requester" value="https://testsp3.aai.dfn.de/shibboleth" />
             </Rule>
        </PolicyRequirementRule>

        <AttributeRule attributeID="samlSubjectID" permitAny="true"/>
    </AttributeFilterPolicy>  

    <AttributeFilterPolicy id="releasePairwiseId">

        <PolicyRequirementRule xsi:type="AND"> 
             <Rule xsi:type="OR">
                <Rule xsi:type="EntityAttributeExactMatch"
                      attributeName="urn:oasis:names:tc:SAML:profiles:subject-id:req"
                      attributeValue="pairwise-id" />
                <Rule xsi:type="EntityAttributeExactMatch"
                      attributeName="urn:oasis:names:tc:SAML:profiles:subject-id:req"
                      attributeValue="any" />
             </Rule>
             <Rule xsi:type="OR">
                <Rule xsi:type="Requester" value="https://testsp.aai.dfn.de/shibboleth" />
                <Rule xsi:type="Requester" value="https://testsp2.aai.dfn.de/shibboleth" />
                <Rule xsi:type="Requester" value="https://testsp3.aai.dfn.de/shibboleth" />
             </Rule>
        </PolicyRequirementRule>

        <AttributeRule attributeID="samlPairwiseID" permitAny="true"/>
    </AttributeFilterPolicy>  

</file>

{{tag>idp4 attributfreigabe subjectIdentifierAttributes}}