Semesterticket Schleswig-Holstein

(zurück zur Übersicht)

Der SP für Nah-SH hat die EntityID https://dig-aboprod.noncd.db.de/shibboleth und verlangt folgende Attribute:

• givenName
• sn
• mail
• eduPersonEntitlement
• eduPersonUniqueId

./conf/attribute-filter.xml

    <!-- Semesterticket NAH-SH -->
    <AttributeFilterPolicy id="nahsh">
        <PolicyRequirementRule xsi:type="Requester" value="https://dig-aboprod.noncd.db.de/shibboleth" />
        <AttributeRule attributeID="givenName"               permitAny="true"/>
        <!-- Achtung! Bei neuen Shib IdP 4 Installationen muss hier 'sn' stehen! -->
        <AttributeRule attributeID="surname"                 permitAny="true"/>
        <AttributeRule attributeID="mail"                    permitAny="true"/>
        <AttributeRule attributeID="eduPersonUniqueId"       permitAny="true"/>
        <!-- Der SP kann nicht damit umgehen, wenn eduPersonEntitlement mehrere Werte hat, daher wird nur der eine Wert übertragen. -->
        <AttributeRule attributeID="eduPersonEntitlement">
            <PermitValueRule xsi:type="ValueRegex" regex="^NAH\.SH.*$" />
        </AttributeRule>
    </AttributeFilterPolicy>