Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende Überarbeitung Nächste ÜberarbeitungBeide Seiten der Revision | ||
de:aai:eduid:ag3 [2020/02/05 12:07] – Wolfgang Pempe | de:aai:eduid:ag3 [2020/02/05 12:16] – [Empfehlungen] Wolfgang Pempe | ||
---|---|---|---|
Zeile 18: | Zeile 18: | ||
===== Empfehlungen ===== | ===== Empfehlungen ===== | ||
- | **Nebenläufiges Thema:** Synchronisation und Abgleich von Nutzerdaten zwischen edu-ID-System und IdM der Heimateinrichtungen. Idealerweise können die bei SWITCH implementierten Mechanismen, | + | **Nebenläufiges Thema:** Synchronisation und Abgleich von Nutzerdaten zwischen edu-ID-System und IdM der Heimateinrichtungen. Idealerweise können die bei SWITCH implementierten Mechanismen, |
==== 1 edu-ID -> lokales IdM ==== | ==== 1 edu-ID -> lokales IdM ==== | ||
Zeile 33: | Zeile 33: | ||
=== 1.2 Verknüpfung edu-ID mit lokalem Einrichtungs-Account === | === 1.2 Verknüpfung edu-ID mit lokalem Einrichtungs-Account === | ||
- | **Voraussetzung: | + | **Voraussetzung: |
- Authentisierung am Heimat-IdP | - Authentisierung am Heimat-IdP | ||
- Authentisierung am edu-ID-IdP | - Authentisierung am edu-ID-IdP | ||
Zeile 50: | Zeile 50: | ||
==== 2 Account Linking ==== | ==== 2 Account Linking ==== | ||
- | Das edu-ID-System soll IDs (hier: Identifier) aus anderen Kontexten als den Heimateinrichtungen aggregieren können | + | Das edu-ID-System soll IDs (hier: Identifier) aus anderen Kontexten als den Heimateinrichtungen aggregieren können, siehe auch unter [[de: |
* Grundsätzlich sollten nicht beliebige, sondern nur vom Betreiber des edu-ID-Systems zugelassene Identifier ins System eingespielt werden können (--> Attribut-Schema, | * Grundsätzlich sollten nicht beliebige, sondern nur vom Betreiber des edu-ID-Systems zugelassene Identifier ins System eingespielt werden können (--> Attribut-Schema, | ||
* Besonders relevant: [[https:// | * Besonders relevant: [[https:// |