Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
de:common_attributes [2019/08/28 10:49]
Wolfgang Pempe [Empfohlene Attribute]
de:common_attributes [2019/08/28 11:03] (aktuell)
Wolfgang Pempe [Empfohlene Attribute]
Zeile 244: Zeile 244:
 | LDAP Syntax | DirectoryString | | LDAP Syntax | DirectoryString |
 | Anzahl der Werte | mehrere | | Anzahl der Werte | mehrere |
-| erlaubte Werte | Liste von URNs | +| erlaubte Werte | Liste von URNs des Typs urn:​schac:​userStatus:<​country-code>:<​domain>:<​iNSS>​ (siehe [[https://​wiki.refeds.org/​display/​STAN/​SCHAC+Releases|offizielle Doku]])
-| Bemerkungen | Ein solches Szenario ist auf der Seite [[de:​shibidp3userdepro#​verlaesslichkeit_von_queries|User Deprovisionierung via Attribute Query]] dokumentiert. |+| Bemerkungen | Das Attribut liefert Informationen zum aktuellen Status der betreffenden identität, die von SPs z.B. für Autorisierungsentscheidungen ausgewertet werden können. Ein weiterer Anwendungsfall ist die Deprovisionierung dienstlokaler Identitäten. ​Ein solches Szenario ist auf der Seite [[de:​shibidp3userdepro#​verlaesslichkeit_von_queries|User Deprovisionierung via Attribute Query]] dokumentiert. |
 | Beispiel | urn:​schac:​userStatus:​de:​aai.dfn.de:​idmStatus:​disabled | | Beispiel | urn:​schac:​userStatus:​de:​aai.dfn.de:​idmStatus:​disabled |
 | Verwendungszweck | Anhand der übertragenen Attributwerte können SPs Autorisierungsentscheidungen treffen oder auch dienstlokale User deprovisionieren. | | Verwendungszweck | Anhand der übertragenen Attributwerte können SPs Autorisierungsentscheidungen treffen oder auch dienstlokale User deprovisionieren. |
 | OID | 1.3.6.1.4.1.25178.1.2.19 | | OID | 1.3.6.1.4.1.25178.1.2.19 |
 | Referenzen | [[https://​wiki.refeds.org/​display/​STAN/​SCHAC+Releases|SCHAC-Doku]] | | Referenzen | [[https://​wiki.refeds.org/​display/​STAN/​SCHAC+Releases|SCHAC-Doku]] |
  • Zuletzt geändert: vor 3 Wochen