Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende Überarbeitung | ||
de:aai:attribute_authority [2021/02/08 16:06] – [Konfiguration am Shibboleth SP] Wolfgang Pempe | de:aai:attribute_authority [2024/07/08 10:13] (aktuell) – [Attribute Authority] Wolfgang Pempe | ||
---|---|---|---|
Zeile 7: | Zeile 7: | ||
Weiterführende Informationen finden Sie unter: | Weiterführende Informationen finden Sie unter: | ||
- | * [[https://www.dfn.de/fileadmin/5Presse/DFNMitteilungen/ | + | * [[https://download.aai.dfn.de/publikationen/dfn-mitteilungen/DFN-Mitteilungen-87.pdf|" |
- | * [[de:shibidp3userdepro|User Deprovisionierung via Attribute Query]] | + | * [[de:shibidp: |
===== Shibboleth IdP als Stand-alone Attribute Authority ===== | ===== Shibboleth IdP als Stand-alone Attribute Authority ===== | ||
Zeile 109: | Zeile 109: | ||
< | < | ||
< | < | ||
- | < | + | <saml2:Attribute |
</ | </ | ||
< | < | ||
Zeile 115: | Zeile 115: | ||
Über eine SP-seitige Attribute Filter Policy lässt sich festlegen, dass (z.B.) eduPersonEntitlement nur von der gewünschten Attribute Authority akzeptiert wird - und nicht von irgendwelchen anderen IdPs: \\ | Über eine SP-seitige Attribute Filter Policy lässt sich festlegen, dass (z.B.) eduPersonEntitlement nur von der gewünschten Attribute Authority akzeptiert wird - und nicht von irgendwelchen anderen IdPs: \\ | ||
- | Alte Syntax: | + | **Alte Syntax:** |
<file xml / | <file xml / | ||
< | < | ||
Zeile 123: | Zeile 123: | ||
< | < | ||
</ | </ | ||
- | Neue Syntax: | + | **Neue Syntax:** |
<file xml / | <file xml / | ||
< | < | ||
Zeile 131: | Zeile 131: | ||
< | < | ||
</ | </ | ||
- | {{tag>idp3 idp4 sp attribute-authority}} | + | {{tag> |