Attributfreigaben für die REFEDS Research and Scholarship Entity Category

(zur Übersicht Attributfreigaben)

• Siehe auch unter Entity Attributes/Categories
• Dokumentation unter https://refeds.org/category/research-and-scholarship
• Zur Motivation siehe unter https://refeds.org/a/1154
• Zu Datenschutz-Aspekten siehe https://wiki.refeds.org/display/ENT/Guidance+on+justification+for+attribute+release+for+RandS
• IdPs, die diese Filter Policy implementiert haben, sollten in der Metadatenverwaltung den entsprechenden Entity Category Support setzen.
• Konfiguration der eduPersonTargetedID

/opt/shibboleth-idp/conf/attribute-filter.xml

<AttributeFilterPolicy id="releaseToRandS">
 
   <PolicyRequirementRule 
           xsi:type="EntityAttributeExactMatch"
           attributeName="http://macedir.org/entity-category"
           attributeValue="http://refeds.org/category/research-and-scholarship" />
 
   <AttributeRule attributeID="eduPersonScopedAffiliation" permitAny="true" />
   <!-- Falls eduPersonPrincipalName neu vergeben wird, muss eduPersonTargetedID übertragen werden. -->
   <AttributeRule attributeID="eduPersonPrincipalName" permitAny="true" />
   <AttributeRule attributeID="eduPersonTargetedID"    permitAny="true" />
   <!-- entweder sn + givenName oder displayName -->
   <AttributeRule attributeID="givenName"              permitAny="true" />
   <AttributeRule attributeID="sn"                     permitAny="true" />
   <AttributeRule attributeID="displayName"            permitAny="true" />
   <AttributeRule attributeID="mail"                   permitAny="true" />
 
</AttributeFilterPolicy>