Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- de:aai:eduid:spconfig [2025/02/04 09:25] – Wolfgang Pempe
+++ de:aai:eduid:spconfig [2026/08/27 20:52] (aktuell) – Wolfgang Pempe
@@ Zeile 3: / Zeile 3: @@
 Formale Voraussetzung ist die [[de:join|Teilnahme an der DFN-AAI]]. Ergänzend zum Service-Provider-Agreement wird ein Auftragsverarbeitungsvertrag (AVV) mit dem DFN-Verein geschlossen. Der DFN-Verein agiert in diesem Kontext als Auftragsverarbeiter (data processor) für den betreffenden Dienstanbieter.
-Weiterhin muss der betreffende Service-Provider das [[https://refeds.org/sirtfi|Security Incident Response Trust Framework for Federated Identity (Sirtfi)]] unterstützen. Siehe hierzu auch unter [[de:aai:incidentresponse|Incident Response]].
+Weiterhin muss der betreffende Service-Provider ab spätestens 1.1.2028 das [[https://refeds.org/sirtfi|Security Incident Response Trust Framework for Federated Identity (Sirtfi)]] unterstützen. Siehe hierzu auch unter [[de:aai:incidentresponse|Incident Response]]. Bereits jetzt verpflichtend ist die Angabe eines [[https://refeds.org/metadata/contactType/security|Security Contacts]] in den SP-Metadaten. \\
+Da an das edu-ID-System angebundene Service Provider nicht in den regulären Föderationsmetadaten der DFN-AAI registriert sind, werden die Security Contacts dieser SPs auf der Liste edu-id-security@listserv.dfn.de subskribiert. Auf diese Weise ist sichergestellt, dass die SP-Betreiber bei Sicherheitsvorfällen in der DFN-AAI oder in eduGAIN ebenfalls informiert werden.
 <callout type="primary" title="Unterstützung OpenID Connect">
@@ Zeile 23: / Zeile 25: @@
 | schacHomeOrganization   | org_domain                 |                                  |
 | eduPersonAffiliation    | eduperson_affiliation      |                                  |
+| voPersonExternalAffiliation | voperson_external_affiliation | (ab Q4 2026 verfügbar)    |
 | eduPersonAssurance      | eduperson_assurance        |                                  |
 | mail                    | email                      |                                  |
 | givenName               | given_name                 |                                  |
 | sn                      | family_name                |                                  |
-| displayName             | name                       |                                  |
+| displayName             | name                       | optional                         |
-| schacCountryOfResidence | schac_country_of_residence |                                  |
+| schacCountryOfResidence | schac_country_of_residence | optional                         |
 | schacPersonalUniqueCode | schac_personal_unique_code | optional                         |
 | homePostalAddress       | home_postal_address        | optional                         |