Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
de:aai:attributes_best_practice [2020/04/22 11:38] Wolfgang Pempede:aai:attributes_best_practice [2022/08/30 09:56] (aktuell) Wolfgang Pempe
Zeile 2: Zeile 2:
 (Zurück zur [[de:attributes|Übersicht]]) (Zurück zur [[de:attributes|Übersicht]])
  
-<callout type="danger" title="Work in Progress"> +Konfigurationsbeispiele für Attribute Resolver und Filter sowie Relying Party finden sich [[de:shibidp:config-attributes-aaiplus|auf dieser Seite]].
-Diese Liste ist noch im Aufbau begriffen! +
-</callout> +
- +
-Konfigurationsbeispiele für Attribute Resolver und Filter sowie Relying Party finden sich [[de:shibidp3attributes-aaiplus|hier]].+
  
 | **1. Name Identifier und funktionsanaloge Attribute** \\ (siehe hierzu auch [[https://saml2int.org/|SAML2int Profile V2.0]], Abschnitt "3.1.3. Subject Identification") || | **1. Name Identifier und funktionsanaloge Attribute** \\ (siehe hierzu auch [[https://saml2int.org/|SAML2int Profile V2.0]], Abschnitt "3.1.3. Subject Identification") ||
 ^ 1.1 Omni-directional, non-targeted  ^^ ^ 1.1 Omni-directional, non-targeted  ^^
-| ''urn:oasis:names:tc:SAML:attribute:subject-id'' [[http://docs.oasis-open.org/security/saml-subject-id-attr/v1.0/saml-subject-id-attr-v1.0.html|Doku]]| empfohlen | +| ''Subject Id (SAML V2.0 General Purpose Subject Identifier)'' [[de:common_attributes#a16|Doku]]| empfohlen | 
-| ''eduPersonUniqueId'' [[de:common_attributes#a12|Doku]] | deprecated - Wert muss identisch mit subject-id sein |+| ''eduPersonUniqueId'' [[de:common_attributes#a12|Doku]] | deprecated - der Wert, der vor dem Scope steht, sollte identisch mit dem entsprechenden Wert der subject-id sein |
 | <del>''eduPersonPrincipalName''</del> | nicht verwenden!  | | <del>''eduPersonPrincipalName''</del> | nicht verwenden!  |
 | <del>''mail''</del> | nicht zur Identifizierung verwenden! | | <del>''mail''</del> | nicht zur Identifizierung verwenden! |
 ^ 1.2 Pairwise / targeted ^^ ^ 1.2 Pairwise / targeted ^^
-| ''urn:oasis:names:tc:SAML:attribute:pairwise-id'' [[http://docs.oasis-open.org/security/saml-subject-id-attr/v1.0/saml-subject-id-attr-v1.0.html|Doku]] | empfohlen - Stored Id!| +| ''Pairwise Id (SAML V2.0 Pairwise Subject Identifier)'' [[de:common_attributes#a17|Doku]] | empfohlen - Stored Id! (plus Scope)
-| ''eduPersonTargetedID'' [[de:common_attributes#a11|Doku]] | deprecated - Wert muss identisch mit pairwise-id sein | +| ''eduPersonTargetedID'' [[de:common_attributes#a11|Doku]] | deprecated - Wert sollte identisch mit dem Wert pairwise-id sein, der vor dem Scope steht 
-| ''persistent Id'' (SAML2 Name ID) | deprecated - Wert muss identisch mit pairwise-id sein |+| ''persistent Id'' (SAML2 Name ID) | deprecated - Wert sollte identisch mit dem Wert der pairwise-id sein, der vor dem Scope steht |
 ^ 1.3 Sonstige ^^ ^ 1.3 Sonstige ^^
 | ''transient Id'' ( SAML2 Name ID) | empfohlen (für Logout benötigt) | | ''transient Id'' ( SAML2 Name ID) | empfohlen (für Logout benötigt) |
Zeile 25: Zeile 21:
 | ''mail'' [[de:common_attributes#a05|Doku]] | empfohlen (idealerweise **ein** Wert) | | ''mail'' [[de:common_attributes#a05|Doku]] | empfohlen (idealerweise **ein** Wert) |
 ^ 4. Name der Heimateinrichtung ^^ ^ 4. Name der Heimateinrichtung ^^
-| ''schacHomeOrganization'' **und** ''o'' [[de:common_attributes#a06|Doku]] | empfohlen |+| ''schacHomeOrganization'' **und** ''o'' Doku zu [[de:common_attributes#a06|o]] und [[de:common_attributes#a18|schacHomeOrganization]]| empfohlen |
 ^ 5. Sonstige Attribute, die grundsätzlich definiert (Attribute Resolver) sein müssen ^^ ^ 5. Sonstige Attribute, die grundsätzlich definiert (Attribute Resolver) sein müssen ^^
-| ''eduPersonAssurance'' [[de:common_attributes#a14|Doku]] | siehe [[https://refeds.org/assurance|REFEDS Assurance Framework]] |+| ''eduPersonAssurance'' [[de:common_attributes#a14|Doku]] | siehe [[https://refeds.org/assurance|REFEDS Assurance Framework]] und [[de:aai:assurance_idp|Konfigurationsbeispiele für IdPs]]|
 | ''eduPersonEntitlement'' [[de:common_attributes#a10|Doku]] || | ''eduPersonEntitlement'' [[de:common_attributes#a10|Doku]] ||
 | ''eduPersonOrcid'' [[de:common_attributes#a13|Doku]] | bleibt ggf. leer | | ''eduPersonOrcid'' [[de:common_attributes#a13|Doku]] | bleibt ggf. leer |
 | ''eduPersonScopedAffiliation'' [[de:common_attributes#a09|Doku]] || | ''eduPersonScopedAffiliation'' [[de:common_attributes#a09|Doku]] ||
-| ''schacUserStatus'' [[de:common_attributes#a15|Doku]] | insbes. zur [[de:shibidp3userdepro|SP-seitigen Deprovisionierung]]|+| ''schacUserStatus'' [[de:common_attributes#a15|Doku]] | insbes. zur [[de:shibidp:config-deprovisionierung|SP-seitigen Deprovisionierung]]|
  
 +FIXME: Migrationsszenarien für die Umstellung von Identifiern beschreiben
  
 +{{tag>subjectIdentifierAttributes aaiplus attribute}}
  • Zuletzt geändert: vor 4 Jahren