Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- de:common_attributes [2024/11/27 11:07] – [Attribute für alle Anwendungen] Doreen Liebenau
+++ de:common_attributes [2025/10/28 12:15] (aktuell) – Link zu ePSAcomparison_0_13.pdf aktualisiert Doreen Liebenau
@@ Zeile 4: / Zeile 4: @@
 Ein Identity Provider (IdP) sollte prinzipiell in der Lage sein, die unten genannten Attribute zu generieren und an anfragende Service Provider (SP) zu übertragen. Die meisten der in der DFN-AAI registrierten Dienste lassen sich auf diese Weise nutzen. Daneben existieren spezielle Anwendungen, die sehr spezifische Attributprofile erfordern, die aber üblicherweise in den SP-Metadaten dokumentiert sind (<RequestedAttribute>). Die für die Nutzung von E-Learning Systemen empfohlenen Attribute sind [[de:elearning_attributes|hier dokumentiert]].
-**Wichtig:** Beachten Sie in jedem Fall die [[de:attributes#hinweise_zum_datenschutz|Hinweise zum Datenschutz]]!
+**Wichtig:** Beachten Sie in jedem Fall die [[de:attributes#hinweise_zum_datenschutz|Hinweise zum Datenschutz]]! <BOOKMARK:a00>
 ===== Übersicht über empfohlene Attribute =====
+Ein Klick auf die Nummer bringt Sie nach unten zu den ausführlichen Informationen zum gewählten Attribut.
 <datatables paging="false" info="false">
 ^ Nr. ^ Attribut ^ LDAP-Name ^ Objektklasse ^
@@ Zeile 27: / Zeile 29: @@
 | [[#a17|17]] | Pairwise Id| (SAML V2.0 Pairwise Subject Identifier) | -- |
 | [[#a18|18]] | Domain Name der Heimateinrichtung | schacHomeOrganization | SCHAC |
+| [[#a19|19]] | Titel oder Anrede | schacPersonalTitle | SCHAC |
 </datatables>
@@ Zeile 42: / Zeile 45: @@
 | OID | Object Identifier, dient in Form von URNs der eindeutigen Bezeichnung der Attribute in der SAML-basierten Kommunikation zwischen IdP und SP, z.B. 'urn:oid:2.5.4.12' für 'title' |
 | Referenzen | Verweise zu RFCs, Standards und sonstigen Dokumentationsquellen |
+| \\ ||
-[[#a00|nach oben]]
+| [[#a00|nach oben]] ||
 ^ <BOOKMARK:a01> 01 Name (cn, commonName) ^^
 | Beschreibung | Name eines Objekts, in der Objektklasse "person" Name einer natürlichen Person |
@@ Zeile 56: / Zeile 59: @@
 | OID | 2.5.4.3 |
 | Referenzen | [[https://wiki.refeds.org/display/STAN/eduPerson+2020-01#eduPerson202001-cn|eduPerson-Doku]] |
+| \\ ||
-[[#a00|nach oben]]
+| [[#a00|nach oben]] ||
 ^ <BOOKMARK:a02> 02 Angezeigter Name (displayName) ^^
 | Beschreibung | Angezeigter Name einer Person |
@@ Zeile 70: / Zeile 73: @@
 | OID | 2.16.840.1.113730.3.1.241 |
 | Referenzen | [[https://wiki.refeds.org/display/STAN/eduPerson+2020-01#eduPerson202001-displayName|eduPerson-Doku]] |
+| \\ ||
-[[#a00|nach oben]]
+| [[#a00|nach oben]] ||
 ^ <BOOKMARK:a03> 03 Nachname (sn, surname) ^^
 | Beschreibung | Nachname oder Familienname einer Person |
@@ Zeile 84: / Zeile 87: @@
 | OID | 2.5.4.4 |
 | Referenzen | [[https://wiki.refeds.org/display/STAN/eduPerson+2020-01#eduPerson202001-sn|eduPerson-Doku]] |
+| \\ ||
-[[#a00|nach oben]]
+| [[#a00|nach oben]] ||
 ^ <BOOKMARK:a04> 04 Vorname (givenName) ^^
 | Beschreibung | Vorname einer Person |
@@ Zeile 98: / Zeile 101: @@
 | OID | 2.5.4.42 |
 | Referenzen | [[https://wiki.refeds.org/display/STAN/eduPerson+2020-01#eduPerson202001-givenName|eduPerson-Doku]] |
+| \\ ||
-[[#a00|nach oben]]
+| [[#a00|nach oben]] ||
 ^ <BOOKMARK:a05> 05 E-Mail-Adresse (mail) ^^
 | Beschreibung | Dienstliche E-Mail-Adresse |
@@ Zeile 112: / Zeile 115: @@
 | OID | 0.9.2342.19200300.100.1.3 |
 | Referenzen | [[https://wiki.refeds.org/display/STAN/eduPerson+2020-01#eduPerson202001-mail|eduPerson-Doku]] |
+| \\ ||
-[[#a00|nach oben]]
+| [[#a00|nach oben]] ||
 ^ <BOOKMARK:a06> 06 Name der Heimateinrichtung (o, organizationName) ^^
 | Beschreibung | Name der Organisation bzw. Institution, der eine Person angehört |
@@ Zeile 126: / Zeile 129: @@
 | OID | 2.5.4.10 |
 | Referenzen | [[https://wiki.refeds.org/display/STAN/eduPerson+2020-01#eduPerson202001-organizationName|eduPerson-Doku]] |
+| \\ ||
-[[#a00|nach oben]]
+| [[#a00|nach oben]] ||
 ^ <BOOKMARK:a07> 07 Name in Form einer Netz-ID (eduPersonPrincipalName) ^^
 | Beschreibung | Netz-ID einer Person |
@@ Zeile 140: / Zeile 143: @@
 | OID | 1.3.6.1.4.1.5923.1.1.1.6 |
 | Referenzen | [[https://wiki.refeds.org/display/STAN/eduPerson+2020-01#eduPerson202001-eduPersonPrincipalName|eduPerson-Doku]] |
+| \\ ||
-[[#a00|nach oben]]
+| [[#a00|nach oben]] ||
 ^ <BOOKMARK:a08> 08 Art der Zugehörigkeit zur eigenen Organisation (eduPersonAffiliation) ^^
 | Beschreibung | Art der Zugehörigkeit zur eigenen Organisation |
@@ Zeile 149: / Zeile 152: @@
 | Anzahl der Werte | mehrere |
 | erlaubte Werte | faculty, student, staff, alum, member, affiliate, employee, library-walk-in |
-| Bemerkungen | **faculty:** Mitglied des Lehrkörpers \\ **student:** Studierende \\ ** staff:** Mitarbeiter, die nicht zum Lehrkörper gehören \\ **employee:** faculty, staff und sonstige Angestellte \\ **alum:** Alumni, Ehemalige Angehörige \\ **member:** faculty, staff, student (strenggenommen Angehörige der Einrichtung im Sinne des jeweiligen Landeshochschulgesetzes) \\ **affiliate:** anderweitig mit der Organisation assoziierte Personen wie Gasthörer, Gastdozenten, Projektpartner, etc. \\ l**ibrary-walk-in:** Personen, die sich (physikalisch) in der Bibliothek befinden (i.d.R. handelt es sich technisch gesehen um ein Terminal) \\ Das Attribut bleibt leer, wenn keine Kategorie  passt. \\ Die Belegung und Verwendung der o.g. Werte wird regional und international nicht einheitlich gehandhabt, insbesondere was 'employee' und 'staff' betrifft. Vgl. hierzu [[https://www.terena.org/activities/refeds/docs/ePSAcomparison_0_13.pdf|REFEDs ePSA usage comparison v0.13]]. \\ Wird eduPersonAffiliation ohne Scope verwendet (s. [[#a09|eduPersonScopedAffiliation]]), benötigt der betreffende Dienst i.d.R. ein weiteres Attribut, das die Information über die jeweilige Heimateinrichtung transportiert, z.B. [[#a06|o]], schacHomeOrganization oder ein anderes //scoped attribute// wie [[#a07|eduPersonPrincipalName]]. |
+| Bemerkungen | **faculty:** Mitglied des Lehrkörpers \\ **student:** Studierende \\ ** staff:** Mitarbeiter, die nicht zum Lehrkörper gehören \\ **employee:** faculty, staff und sonstige Angestellte \\ **alum:** Alumni, Ehemalige Angehörige \\ **member:** faculty, staff, student (strenggenommen Angehörige der Einrichtung im Sinne des jeweiligen Landeshochschulgesetzes) \\ **affiliate:** anderweitig mit der Organisation assoziierte Personen wie Gasthörer, Gastdozenten, Projektpartner, etc. \\ l**ibrary-walk-in:** Personen, die sich (physikalisch) in der Bibliothek befinden (i.d.R. handelt es sich technisch gesehen um ein Terminal) \\ Das Attribut bleibt leer, wenn keine Kategorie  passt. \\ Die Belegung und Verwendung der o.g. Werte wird regional und international nicht einheitlich gehandhabt, insbesondere was 'employee' und 'staff' betrifft. Vgl. hierzu [[https://refeds.org/wp-content/uploads/2015/05/ePSAcomparison_0_13.pdf|REFEDs ePSA usage comparison v0.13]]. \\ Wird eduPersonAffiliation ohne Scope verwendet (s. [[#a09|eduPersonScopedAffiliation]]), benötigt der betreffende Dienst i.d.R. ein weiteres Attribut, das die Information über die jeweilige Heimateinrichtung transportiert, z.B. [[#a06|o]], schacHomeOrganization oder ein anderes //scoped attribute// wie [[#a07|eduPersonPrincipalName]]. |
 | Beispiel | eduPersonAffiliation: student |
 | Verwendungszweck | Das Attribut wird je nach Anwendung mit oder ohne Scope verwendet, Beispiele siehe [[#a09|eduPersonScopedAffiliation]]. Autorisierung auf der Ebene von Zugehörigkeiten. |
 | OID | 1.3.6.1.4.1.5923.1.1.1.1 |
 | Referenzen | [[https://wiki.refeds.org/display/STAN/eduPerson+2020-01#eduPerson202001-eduPersonAffiliation|eduPerson-Doku]] |
+| \\ ||
-[[#a00|nach oben]]
+| [[#a00|nach oben]] ||
 ^ <BOOKMARK:a09> 09 Art der Zugehörigkeit plus Domain Name / Scope (eduPersonScopedAffiliation) ^^
 | Beschreibung | Art der Zugehörigkeit zur eigenen Organisation, ergänzt um die zugehörige Domain |
@@ Zeile 168: / Zeile 171: @@
 | OID | 1.3.6.1.4.1.5923.1.1.1.9 |
 | Referenzen | [[https://wiki.refeds.org/display/STAN/eduPerson+2020-01#eduPerson202001-eduPersonScopedAffiliation|eduPerson-Doku]] |
+| \\ ||
-[[#a00|nach oben]]
+| [[#a00|nach oben]] ||
 ^ <BOOKMARK:a10> 10 Berechtigungen (eduPersonEntitlement) ^^
 | Beschreibung | URI (URL oder URN), der Rechte der Person an speziellen Ressourcen anzeigt |
@@ Zeile 182: / Zeile 185: @@
 | OID | 1.3.6.1.4.1.5923.1.1.1.7 |
 | Referenzen | [[https://wiki.refeds.org/display/STAN/eduPerson+2020-01#eduPerson202001-eduPersonEntitlement|eduPerson-Doku]] |
+| \\ ||
-[[#a00|nach oben]]
+| [[#a00|nach oben]] |
 ^ <BOOKMARK:a11> 11 Eindeutiges Pseudonym (eduPersonTargetedID) ^^
 | Beschreibung | Pseudonymer Identifier für eine Person |
@@ Zeile 196: / Zeile 199: @@
 | OID | 1.3.6.1.4.1.5923.1.1.1.10 |
 | Referenzen | [[https://wiki.refeds.org/display/STAN/eduPerson+2020-01#eduPerson202001-eduPersonTargetedID|eduPerson-Doku]] \\ [[https://shibboleth.atlassian.net/wiki/spaces/CONCEPT/pages/928645231/NameIdentifiers|Shibboleth Wiki: Überblick Name Identifier]] \\ [[https://wiki.geant.org/display/eduGAIN/Identifier+Attributes|eduGAIN Wiki: Name Identifier Attributes]]|
+| \\ ||
-[[#a00|nach oben]]
+| [[#a00|nach oben]] ||
 ^ <BOOKMARK:a12> 12 Eindeutiger, global gültiger Identifier (eduPersonUniqueId) ^^
 | Beschreibung | Eindeutiger, global gültiger Identifier |
@@ Zeile 210: / Zeile 213: @@
 | OID | 1.3.6.1.4.1.5923.1.1.1.13 |
 | Referenzen | [[https://wiki.refeds.org/display/STAN/eduPerson+2020-01#eduPerson202001-eduPersonUniqueId|eduPerson-Doku]] \\ [[https://shibboleth.atlassian.net/wiki/spaces/CONCEPT/pages/928645231/NameIdentifiers|Shibboleth Wiki: Überblick Name Identifier]] \\ [[https://wiki.geant.org/display/eduGAIN/Identifier+Attributes|eduGAIN Wiki: Name Identifier Attributes]]|
+| \\ ||
-[[#a00|nach oben]]
+| [[#a00|nach oben]] ||
 ^ <BOOKMARK:a13> 13 ORCID ID(s) (eduPersonOrcid) ^^
 | Beschreibung | Eindeutige Identifier, die primär dazu dienen, eine Person mit ihren wissenschaftlichen Publikationen in Beziehung zu setzen |
@@ Zeile 224: / Zeile 227: @@
 | OID | 1.3.6.1.4.1.5923.1.1.1.16 |
 | Referenzen | [[https://wiki.refeds.org/display/STAN/eduPerson+2020-01#eduPerson202001-eduPersonOrcid|eduPerson-Doku]] \\ [[https://shibboleth.atlassian.net/wiki/spaces/CONCEPT/pages/928645231/NameIdentifiers|Shibboleth Wiki: Überblick Name Identifier]] \\ [[https://orcid.org/|ORCID]]|
+| \\ ||
-[[#a00|nach oben]]
+| [[#a00|nach oben]] ||
 ^ <BOOKMARK:a14> 14 Level of Assurance (LoA) / Verlässlichkeitsklasse (eduPersonAssurance) ^^
 | Beschreibung | Angaben zur Verlässlichkeit einer Identität |
@@ Zeile 238: / Zeile 241: @@
 | OID | 1.3.6.1.4.1.5923.1.1.1.11 |
 | Referenzen | [[https://wiki.refeds.org/display/STAN/eduPerson+2020-01#eduPerson202001-eduPersonAssurance|eduPerson-Doku]] \\ [[https://refeds.org/assurance|REFEDS Assurance Framework]] \\ [[de:aai:assurance|Assurance in der DFN-AAI]]|
+| \\ ||
-[[#a00|nach oben]]
+| [[#a00|nach oben]] ||
 ^ <BOOKMARK:a15> 15 User Status (schacUserStatus) ^^
 | Beschreibung | Angaben zur Verlässlichkeit einer Identität und ggf. zum aktuellen Login-Vorgang |
@@ Zeile 252: / Zeile 255: @@
 | OID | 1.3.6.1.4.1.25178.1.2.19 |
 | Referenzen | [[https://wiki.refeds.org/display/STAN/SCHAC+Releases|SCHAC-Doku]] |
+| \\ ||
-[[#a00|nach oben]]
+| [[#a00|nach oben]] ||
 ^ <BOOKMARK:a16> 16 Subject Id (SAML V2.0 General Purpose Subject Identifier) ^^
 | Beschreibung | Ein eindeutiger, permanenter, global gültiger (d.h. für alle Anwendungen identischer) Identifier, der nicht neu an andere Nutzer*innen vergeben werden darf.  |
@@ Zeile 266: / Zeile 269: @@
 | URN | urn:oasis:names:tc:SAML:attribute:subject-id |
 | Referenzen | [[https://docs.oasis-open.org/security/saml-subject-id-attr/v1.0/saml-subject-id-attr-v1.0.html|Spezifikation des Attributprofils]] |
+| \\ ||
-[[#a00|nach oben]]
+| [[#a00|nach oben]] ||
 ^ <BOOKMARK:a17> 17 Pairwise Id (SAML V2.0 Pairwise Subject Identifier) ^^
 | Beschreibung | Ein eindeutiges, dauerhaftes Pseudonym einer Person für einen speziellen Service Provider, der nicht neu an andere Nutzer*innen vergeben werden darf.  |
@@ Zeile 280: / Zeile 283: @@
 | URN | urn:oasis:names:tc:SAML:attribute:pairwise-id |
 | Referenzen | [[https://docs.oasis-open.org/security/saml-subject-id-attr/v1.0/saml-subject-id-attr-v1.0.html|Spezifikation des Attributprofils]] |
+| \\ ||
-[[#a00|nach oben]]
+| [[#a00|nach oben]] ||
 ^ <BOOKMARK:a18> 18 Domain Name der Heimateinrichtung (schacHomeOrganization) ^^
 | Beschreibung | Domain Name der Heimateinrichtung |
@@ Zeile 293: / Zeile 296: @@
 | Verwendungszweck | Autorisierung und Zuordnung von Nutzer*innen zu einer Heimateinrichtung |
 | OID | 1.3.6.1.4.1.25178.1.2.9 |
+| Referenzen | [[https://wiki.refeds.org/display/STAN/SCHAC+Releases|SCHAC-Doku]] |
+| \\ ||
+| [[#a00|nach oben]] ||
+^ <BOOKMARK:a19> 19 Titel oder Anrede (schacPersonalTitle) ^^
+| Beschreibung | Titel oder Anrede einer Person |
+| aus Objektklasse | SCHAC |
+| Semantik | persönlicher Titel einer Person |
+| LDAP Syntax | DirectoryString |
+| Anzahl der Werte | ein |
+| erlaubte Werte | entfällt |
+| Bemerkungen | Wie "Personal Title" in [[https://datatracker.ietf.org/doc/html/rfc1274|RFC 1274]] (The COSINE and Internet X.500 Schema) definiert |
+| Beispiel | ''Ms'', ''Prof.'', ''Dr.'' |
+| Verwendungszweck | personalisierte Ansprache, Anzeige von akademischen Graden |
+| OID | 1.3.6.1.4.1.25178.1.2.8 |
 | Referenzen | [[https://wiki.refeds.org/display/STAN/SCHAC+Releases|SCHAC-Doku]] |
 {{tag>attribute subjectIdentifierAttributes}}

attribute subjectidentifierattributes