Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende Überarbeitung Nächste ÜberarbeitungBeide Seiten der Revision | ||
de:aai:eduid:ag1 [2020/01/30 10:24] – Wolfgang Pempe | de:aai:eduid:ag1 [2020/01/30 10:51] – Wolfgang Pempe | ||
---|---|---|---|
Zeile 78: | Zeile 78: | ||
==== Zusammenfassung ==== | ==== Zusammenfassung ==== | ||
- | ja | + | * Grundlage ist die in Bamberg erarbeitete [[de: |
+ | * Sollen sich SPs nur exklusiv mit dem edu-ID-System verbinden können? (edu-ID-IdP nur in der Rolle als Homeless IdP in der eigentlichen Föderation) | ||
+ | * Dies würde den Discovery Prozess vereinfachen... | ||
+ | * Es existieren Szenarien, in denen ein gemischtes Modell sinnvoll ist | ||
+ | * Favorisiert wird also ein zentral gepflegter DS, der neben dem edu-ID-IdP auch die IdPs/ | ||
+ | * Daher ist für den Weg über das edu-ID-System ein zweistufiges Discovery-Verfahren erforderlich | ||
+ | * Discovery am edu-ID-System | ||
+ | * Angedacht, dass die User am edu-ID-System eine ihrer hinterlegten E-Mailadressen eingeben und abhängig davon entschieden wird, wie die Authentifizierung erfolgt | ||
+ | * Wenn keine Affiliation hinterlegt ist, wird lokal am edu-ID-IdP authentifiziert | ||
+ | * Wenn Affiliations hinterlegt sind | ||
+ | * ... könnten die User voreinstellen, | ||
+ | * Es könnte auch isPassive genutzt werden, um zu schauen, ob der/die Nutzer*in bereits an einem der Heimat-IdPs eingeloggt ist. | ||
+ | * Falls ein Login erforderlich ist, könnte der/die Nutzer*in evtl. im Subject übergeben werden, damit der IdP die Benutzerkennung voreinstellen kann (bei Username + Passwort Login) | ||
+ | * (Auswahl der zu übertragenden Affiliation[s] bzw. Affiliation-Daten erfolgt dann im Rahmen der Attributfreigabe) | ||
+ | * Als Alternative könnte eine traditionelle Einrichtungsauswahl angeboten werden | ||
+ | * Im UI nicht neben der Eingabe für die E-Mail-Adrese, | ||
+ | * Offene Punkte | ||
+ | * Migrationsszenarien, | ||
+ | * Agenda-Punkt für [[de: |