Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- de:aai:attribute_authority [2020/10/15 10:32] – Silke Meyer
+++ de:aai:attribute_authority [2022/05/02 14:48] (aktuell) – Wolfgang Pempe
@@ Zeile 7: / Zeile 7: @@
 Weiterführende Informationen finden Sie unter:
-  * [[https://www.dfn.de/fileadmin/5Presse/DFNMitteilungen/DFN_Mitteilungen_87.pdf|"Mit verteilten Rollen: Attribute Authorities in der DFN-AAI"]] (Gerrit Gragert + Wolfgang Pempe in: DFN-Mitteilungen 87)
+  * [[https://www2.dfn.de/fileadmin/5Presse/DFNMitteilungen/DFN_Mitteilungen_87.pdf|"Mit verteilten Rollen: Attribute Authorities in der DFN-AAI"]] (Gerrit Gragert + Wolfgang Pempe in: DFN-Mitteilungen 87)
-  * [[de:shibidp3userdepro|User Deprovisionierung via Attribute Query]]
+  * [[de:shibidp:config-deprovisionierung|User Deprovisionierung via Attribute Query]]
 ===== Shibboleth IdP als Stand-alone Attribute Authority =====
@@ Zeile 109: / Zeile 109: @@
    <AttributeResolver type="SimpleAggregation" attributeId="subject-id" format="urn:oasis:names:tc:SAML:attribute:subject-id">
        <Entity>https://trusted-attribute-authority.example.org/idp/shibboleth</Entity>
-       <Attribute Name="urn:oid:1.3.6.1.4.1.5923.1.1.1.7" NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:uri" FriendlyName="eduPersonEntitlement"/>
+       <saml2:Attribute xmlns:saml2="urn:oasis:names:tc:SAML:2.0:assertion" Name="urn:oid:1.3.6.1.4.1.5923.1.1.1.7" NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:uri" FriendlyName="eduPersonEntitlement"/>
    </AttributeResolver>
    <!-- ... -->
 </file>
-Über eine SP-seitige Attribute Filter Policy lässt sich festlegen, dass (z.B.) eduPersonEntitlement nur von der gewünschten Attribute Authority akzeptiert wird - und nicht von irgendwelchen anderen IdPs:
+Über eine SP-seitige Attribute Filter Policy lässt sich festlegen, dass (z.B.) eduPersonEntitlement nur von der gewünschten Attribute Authority akzeptiert wird - und nicht von irgendwelchen anderen IdPs: \\
+**Alte Syntax:**
 <file xml /etc/shibboleth/attribute-policy.xml>
    <!-- ... -->
@@ Zeile 122: / Zeile 123: @@
    <!-- ... -->
 </file>
+**Neue Syntax:**
-{{tag>idp3 idp4 sp attribute-authority}}
+<file xml /etc/shibboleth/attribute-policy.xml>
+   <!-- ... -->
+   <AttributeRule attributeID="eduPersonEntitlement">
+      <PermitValueRule xsi:type="Issuer" value="https://trusted-attribute-authority.example.org/idp/shibboleth"/>
+   <AttributeRule>
+   <!-- ... -->
+</file>
+{{tag>idp4 sp attribute-authority}}

idp4 sp attribute-authority