Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- de:aai:eduid:ag3 [2019/12/05 16:16] – Wolfgang Pempe
+++ de:aai:eduid:ag3 [2020/02/05 10:53] – Wolfgang Pempe
@@ Zeile 4: / Zeile 4: @@
 (Zurück zur [[de:aai:eduid:ws_feb_2010|Workshop-Seite]])
-**Thema:** Attribut-Set (Kooperation und Abstimmung mit SWITCH!!!), Attribut-Repository zentral vs. AttributeQuery, automatische Verwerfen von gealterten Attributen z.B. Affiliations
+**Thema:** Verknüpfungsverfahren edu-ID <-> lokale ID
-**Koordination:** Frank Schreiterer
+**Koordination:** Ramon Pfeiffer
 **Teilnehmende: (bei Interesse bitte eintragen)**
-  * Thorsten
+  * Bernd
   * Wolfgang
-  * Ramon
+  * Petra
   * ...
-===== Ergebnisse =====
+===== Diskussion =====
-ja
+Siehe unter [[de:aai:eduid:ag3:brainstorm|Brainstorming]]
+===== Empfehlungen =====
+==== 1 edu-ID -> lokales IdM ====
+=== 1.1 Onboarding ===
+Noch keine lokale digitale Identität an der (zukünftigen) Heimateinrichtung vorhanden, \\
+siehe auch https://doku.tid.dfn.de/_detail/de:aai:eduid:registrierung_onboarding.png?id=de%3Aaai%3Aeduid%3Aarchitektur
+  - Person hat noch keine edu-ID? --> Erstellen edu-ID und (ggf.) Validierung der Kernattribute (s. [[de:aai:eduid:ag2|AG Attribute]])
+  - Person meldet sich mit edu-ID IdP am Onboarding-SP der betreffenden Einrichtung an --> die edu-ID und die [[de:aai:eduid:ag2|Kernattribute]] werden im AttributeStatement übertragen
+  - Person kann nun anhand dieser Angaben im lokalen IdM registriert werden
+Auf keinen Fall sollte die Übergabe der edu-ID auf nicht-elektronischem Wege (persönlich, in Papierform o.ä.) geschehen. Idealerweise bekommen die Nutzer*innen ihre edu-ID nicht zu Gesicht.
+=== 1.2 Verknüpfung edu-ID mit lokalem Einrichtungs-Account ===