Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
| Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende ÜberarbeitungLetzte ÜberarbeitungBeide Seiten der Revision |
| de:aai:attribute_authority [2021/02/08 16:06] – [Konfiguration am Shibboleth SP] Wolfgang Pempe | de:aai:attribute_authority [2021/05/03 15:24] – Silke Meyer |
|---|
| Weiterführende Informationen finden Sie unter: | Weiterführende Informationen finden Sie unter: |
| * [[https://www.dfn.de/fileadmin/5Presse/DFNMitteilungen/DFN_Mitteilungen_87.pdf|"Mit verteilten Rollen: Attribute Authorities in der DFN-AAI"]] (Gerrit Gragert + Wolfgang Pempe in: DFN-Mitteilungen 87) | * [[https://www.dfn.de/fileadmin/5Presse/DFNMitteilungen/DFN_Mitteilungen_87.pdf|"Mit verteilten Rollen: Attribute Authorities in der DFN-AAI"]] (Gerrit Gragert + Wolfgang Pempe in: DFN-Mitteilungen 87) |
| * [[de:shibidp3userdepro|User Deprovisionierung via Attribute Query]] | * [[de:shibidp:config-deprovisionierung|User Deprovisionierung via Attribute Query]] |
| |
| ===== Shibboleth IdP als Stand-alone Attribute Authority ===== | ===== Shibboleth IdP als Stand-alone Attribute Authority ===== |
| <AttributeResolver type="SimpleAggregation" attributeId="subject-id" format="urn:oasis:names:tc:SAML:attribute:subject-id"> | <AttributeResolver type="SimpleAggregation" attributeId="subject-id" format="urn:oasis:names:tc:SAML:attribute:subject-id"> |
| <Entity>https://trusted-attribute-authority.example.org/idp/shibboleth</Entity> | <Entity>https://trusted-attribute-authority.example.org/idp/shibboleth</Entity> |
| <Attribute Name="urn:oid:1.3.6.1.4.1.5923.1.1.1.7" NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:uri" FriendlyName="eduPersonEntitlement"/> | <saml2:Attribute xmlns:saml2="urn:oasis:names:tc:SAML:2.0:assertion" Name="urn:oid:1.3.6.1.4.1.5923.1.1.1.7" NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:uri" FriendlyName="eduPersonEntitlement"/> |
| </AttributeResolver> | </AttributeResolver> |
| <!-- ... --> | <!-- ... --> |
| <!-- ... --> | <!-- ... --> |
| </file> | </file> |
| {{tag>idp3 idp4 sp attribute-authority}} | {{tag>idp4 sp attribute-authority}} |