Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
Nächste ÜberarbeitungBeide Seiten der Revision
de:elearning_attributes [2019/03/07 14:31] Wolfgang Pempede:elearning_attributes [2020/11/09 13:56] Wolfgang Pempe
Zeile 1: Zeile 1:
-====== Attribute für den Bereich E-Learning ====== +====== DFN-spezifische und E-Learning-Attribute====== 
-===== Vorbemerkungen =====+(Zurück zur [[de:attributes|Übersicht]])
  
 Die auf dieser Seite verfügbaren Informationen basieren auf einem in der Anfangsphase der DFN-AAI (2008) veröffentlichten {{de:dfn-aai_e-learning-attribute_v.1.0.pdf|Papier}}, das als Handreichung sowohl für Heimateinrichtung als auch für Dienstanbieter konzipiert war. Die auf dieser Seite verfügbaren Informationen basieren auf einem in der Anfangsphase der DFN-AAI (2008) veröffentlichten {{de:dfn-aai_e-learning-attribute_v.1.0.pdf|Papier}}, das als Handreichung sowohl für Heimateinrichtung als auch für Dienstanbieter konzipiert war.
  
-Die unten aufgeführten Attribute stammen aus den Objektklassen organizationalPerson, inetOrgPerson, SCHAC (SCHema for ACademia) sowie der seinerzeit eigens für den Gebrauch in der DFN-AAI definierten Klasse dfnEdupersonSiehe hierzu auch unter [[de:attributes|Attribute]]. Die empfohlenen Attribute fallen in die beiden Bereiche Autorisierung und Personalisierung. Zum einen werden Studiengangsinformationen benötigt, um beispielsweise bestimmte E-Learning-Inhalte, z.B. aus lizenzrechtlichen Gründen, nur einer eingeschränkten Menge von Studierenden zur Verfügung zu stellenZum anderen wurden beispielsweise Geschlecht und Anrede des Benutzers ergänzt, um die typischerweise starke Personalisierung der web-basierten und community-orientierten LMS unterstützen zu könnenAspekte des Datenschutzes sind dringend zu beachteninsbesondere das Prinzip der Datensparsamkeit. Eine enge Zusammenarbeit mit dem/der örtlichen Datenschutzbeauftragten wird ebenso empfohlen wie die Implementierung eines IdP-seitigen //User Consent// Moduls. Siehe auch die [[de:attributes#hinweise_zum_datenschutz|Hinweise zum Datenschutz]].{{anchor:a00:}}+Die unten aufgeführten Attribute stammen aus den Objektklassen organizationalPerson, inetOrgPerson, SCHAC (SCHema for ACademia) und aus der Klasse dfnEduPerson, die eigens für den Gebrauch in der DFN-AAI definiert wurdeSie fallen in die beiden Bereiche Autorisierung und Personalisierung
 + 
 +Mit Attributen aus dem [[de:attributes#e-learning_und_dfn-spezifische_erweiterungen|dfnEduPerson-Schema]] können Studiengangsinformationen abgebildet werden. Ein möglicher Use Case: Lizenzierte E-Learning-Inhalte sollen nur einer eingeschränkten Menge von Studierenden zur Verfügung stehenLernmanagementsysteme sind dagegen stark personalisiert, so dass hier auch Attribute zum Einsatz kommen können, die Geschlecht und Anrede der Nutzer*innen enthalten. 
 + 
 +Grundsätzlich gilt: Beachten Sie Datenschutzaspektevor allem das Prinzip der Datensparsamkeit. Eine enge Zusammenarbeit mit dem/der örtlichen Datenschutzbeauftragten wird ebenso empfohlen wie die Implementierung eines IdP-seitigen //User Consent// Moduls. Siehe auch die [[de:attributes#hinweise_zum_datenschutz|Hinweise zum Datenschutz]].{{anchor:a00:}} 
 + 
 +===== Überblick über die Attribute des dfnEduPerson Schemas ===== 
 + 
 +Ein Klick auf die Nummer bringt Sie nach unten zu den ausführlichen Informationen zum gewählten Attribut.
  
-===== Übersicht über empfohlene Attribute ===== 
 <datatables paging="false" info="false"> <datatables paging="false" info="false">
 ^ Nr. ^ Attribut ^ LDAP-Name ^ Objektklasse ^ ^ Nr. ^ Attribut ^ LDAP-Name ^ Objektklasse ^
Zeile 12: Zeile 19:
 | [[#a02|02]] | Geburtsort   | schacPlaceOfBirth | SCHAC | | [[#a02|02]] | Geburtsort   | schacPlaceOfBirth | SCHAC |
 | [[#a03|03]] | Geschlecht   | schacGender       | SCHAC | | [[#a03|03]] | Geschlecht   | schacGender       | SCHAC |
-| [[#a04|04]] | Matrikelnummer | schacPersonalUniqueCode | SCHAC |+| [[#a04|04]] | Matrikelnummer u.ä. | schacPersonalUniqueCode | SCHAC |
 | [[#a05|05]] |bevorzugte Sprache | preferredLanguage | inetOrgPerson | | [[#a05|05]] |bevorzugte Sprache | preferredLanguage | inetOrgPerson |
 | [[#a06|06]] | Titel | title | organizationalPerson | | [[#a06|06]] | Titel | title | organizationalPerson |
Zeile 29: Zeile 36:
 | [[#a19|19]] | Verifizierte Mobilfunknummer | dfnEduPersonVerifiedMobile | dfnEduPerson | | [[#a19|19]] | Verifizierte Mobilfunknummer | dfnEduPersonVerifiedMobile | dfnEduPerson |
 | [[#a20|20]] | Integritätsschutz | dfnEduPersonPkiIntegrity | dfnEduPerson | | [[#a20|20]] | Integritätsschutz | dfnEduPersonPkiIntegrity | dfnEduPerson |
 +| [[#a21|21]] | Bibliothek: Nutzerkennung | dfnEduPersonLibraryPatronId | dfnEduPerson |
 +| [[#a22|22]] | Bibliothek: Nutzergruppe | dfnEduPersonLibraryUsergroup | dfnEduPerson |
 +| [[#a23|23]] | Bibliothek: Heimatzweigstelle | dfnEduPersonLibraryHomebranch | dfnEduPerson |
 </datatables> </datatables>
-===== Empfohlene Attribute =====+ 
 +===== Detaillierte Informationen zu den Attributen =====
 ^ Meta-Informationen und Schreibweisen für Attribute ^^ ^ Meta-Informationen und Schreibweisen für Attribute ^^
 | Beschreibung | Kurze Beschreibung des Attributs | | Beschreibung | Kurze Beschreibung des Attributs |
Zeile 87: Zeile 98:
  
 [[#a00|nach oben]] [[#a00|nach oben]]
-^ {{anchor:a04:04 Matrikelnummer (schacPersonalUniqueCode)}} ^^+^ {{anchor:a04:04 Matrikelnummer u.ä. (schacPersonalUniqueCode)}} ^^
 | Beschreibung | Matrikelnummer eines/einer Studenten/Studentin | | Beschreibung | Matrikelnummer eines/einer Studenten/Studentin |
 | aus Objektklasse | schacLinkageIdentifier | | aus Objektklasse | schacLinkageIdentifier |
Zeile 95: Zeile 106:
 | erlaubte Werte | entfällt | | erlaubte Werte | entfällt |
 | Bemerkungen | 1) Als Bestandteil "einrichtungsspezifische Zeichenkette" ist der "Scope" zu verwenden, für den der  Identity Provider zuständig ist bzw. der für die anderen Attribute des Nutzers (wie eduPersonScopedAffiliation) verwendet wird. \\ 2) Dasselbe Attribut kann mit einem geeigneten anderen Präfix wie vom SCHAC spezifiziert auch für beliebige andere eindeutige Identifikatoren verwendet werden, die in diesem Profil nicht explizit erläutert sind. | | Bemerkungen | 1) Als Bestandteil "einrichtungsspezifische Zeichenkette" ist der "Scope" zu verwenden, für den der  Identity Provider zuständig ist bzw. der für die anderen Attribute des Nutzers (wie eduPersonScopedAffiliation) verwendet wird. \\ 2) Dasselbe Attribut kann mit einem geeigneten anderen Präfix wie vom SCHAC spezifiziert auch für beliebige andere eindeutige Identifikatoren verwendet werden, die in diesem Profil nicht explizit erläutert sind. |
-| Beispiel | schacPersonalUniqueCode: urn:schac:personalUniqueCode:de:lmu.de:Matrikelnummer:1234567 \\ (entspricht der Matrikelnummer 1234567 an der durch "lmu.de" identifizierten Hochschule) |+| Beispiel | schacPersonalUniqueCode: urn:schac:personalUniqueCode:de:lmu.de:Matrikelnummer:1234567 \\ (entspricht der Matrikelnummer 1234567 an der durch "lmu.de" identifizierten Hochschule) \\ [[https://wiki.geant.org/display/SM/European+Student+Identifier|European Student Identifier (ESI)]]: urn:schac:personalUniqueCode:int:esi:uni-beispiel.de:98765432 |
 | Verwendungszweck | Ausstellung von Leistungsnachweisen ("Scheinen"), die beim Prüfungsamt der Heimathochschule des Nutzers vorgelegt werden sollen | | Verwendungszweck | Ausstellung von Leistungsnachweisen ("Scheinen"), die beim Prüfungsamt der Heimathochschule des Nutzers vorgelegt werden sollen |
 | OID | 1.3.6.1.4.1.25178.1.2.14 | | OID | 1.3.6.1.4.1.25178.1.2.14 |
Zeile 154: Zeile 165:
 | Verwendungszweck | Autorisierung von studienfachgruppenspezifischen E-Learning-Angeboten  | | Verwendungszweck | Autorisierung von studienfachgruppenspezifischen E-Learning-Angeboten  |
 | OID | 1.3.6.1.4.1.22177.400.1.1.3.2 | | OID | 1.3.6.1.4.1.22177.400.1.1.3.2 |
-| Referenzen | [[https://www.destatis.de/DE/Methoden/Klassifikationen/BildungKultur/Content75/SystematikenHochschulen.html|Statistisches Bundesamt: Systematik der Fächergruppen, Studienbereiche und Studienfächer]] |+| Referenzen | [[https://www.destatis.de/DE/Methoden/Klassifikationen/Bildung/studenten-pruefungsstatistik.pdf|Statistisches Bundesamt: Systematik der Fächergruppen, Studienbereiche und Studienfächer]] |
  
 [[#a00|nach oben]] [[#a00|nach oben]]
Zeile 168: Zeile 179:
 | Verwendungszweck | Autorisierung von studienbereichspezifischen E-Learning-Angeboten  | | Verwendungszweck | Autorisierung von studienbereichspezifischen E-Learning-Angeboten  |
 | OID | 1.3.6.1.4.1.22177.400.1.1.3.3 | | OID | 1.3.6.1.4.1.22177.400.1.1.3.3 |
-| Referenzen | [[https://www.destatis.de/DE/Methoden/Klassifikationen/BildungKultur/Content75/SystematikenHochschulen.html|Statistisches Bundesamt: Systematik der Fächergruppen, Studienbereiche und Studienfächer]] |+| Referenzen | [[https://www.destatis.de/DE/Methoden/Klassifikationen/Bildung/studenten-pruefungsstatistik.pdf|Statistisches Bundesamt: Systematik der Fächergruppen, Studienbereiche und Studienfächer]] |
  
 [[#a00|nach oben]] [[#a00|nach oben]]
Zeile 182: Zeile 193:
 | Verwendungszweck | Autorisierung von studienfachspezifischen E-Learning-Angeboten  | | Verwendungszweck | Autorisierung von studienfachspezifischen E-Learning-Angeboten  |
 | OID | 1.3.6.1.4.1.22177.400.1.1.3.4 | | OID | 1.3.6.1.4.1.22177.400.1.1.3.4 |
-| Referenzen | [[https://www.destatis.de/DE/Methoden/Klassifikationen/BildungKultur/Content75/SystematikenHochschulen.html|Statistisches Bundesamt: Systematik der Fächergruppen, Studienbereiche und Studienfächer]] |+| Referenzen | [[https://www.destatis.de/DE/Methoden/Klassifikationen/Bildung/studenten-pruefungsstatistik.pdf|Statistisches Bundesamt: Systematik der Fächergruppen, Studienbereiche und Studienfächer]] |
  
 [[#a00|nach oben]] [[#a00|nach oben]]
Zeile 210: Zeile 221:
 | Verwendungszweck | Autorisierung von studienabschlussspezifischen E-Learningangeboten, beispielsweise für die Unterscheidung zwischen Bachelor- und Masterstudenten. | | Verwendungszweck | Autorisierung von studienabschlussspezifischen E-Learningangeboten, beispielsweise für die Unterscheidung zwischen Bachelor- und Masterstudenten. |
 | OID | 1.3.6.1.4.1.22177.400.1.1.3.6 | | OID | 1.3.6.1.4.1.22177.400.1.1.3.6 |
-| Referenzen | [[https://www.destatis.de/DE/Methoden/Klassifikationen/BildungKultur/Content75/SystematikenHochschulen.html|Statistisches Bundesamt: Systematik der Prüfungsgruppen und Abschlussprüfungen]] |+| Referenzen | [[https://www.destatis.de/DE/Methoden/Klassifikationen/Bildung/pruefungsgruppen-abschlusspruefungen.pdf|Statistisches Bundesamt: Systematik der Prüfungsgruppen und Abschlussprüfungen]] |
  
 [[#a00|nach oben]] [[#a00|nach oben]]
Zeile 224: Zeile 235:
 | Verwendungszweck | Autorisierung von studienartspezifischen E-Learning-Angeboten | | Verwendungszweck | Autorisierung von studienartspezifischen E-Learning-Angeboten |
 | OID | 1.3.6.1.4.1.22177.400.1.1.3.7 | | OID | 1.3.6.1.4.1.22177.400.1.1.3.7 |
-| Referenzen | [[https://www.destatis.de/DE/Methoden/Klassifikationen/BildungKultur/Content75/SystematikenHochschulen.html|Statistisches Bundesamt: Systematik der Prüfungsgruppen und Abschlussprüfungen]] |+| Referenzen | [[https://www.destatis.de/DE/Methoden/Klassifikationen/Bildung/pruefungsgruppen-abschlusspruefungen.pdf|Statistisches Bundesamt: Systematik der Prüfungsgruppen und Abschlussprüfungen]] |
  
 [[#a00|nach oben]] [[#a00|nach oben]]
Zeile 238: Zeile 249:
 | Verwendungszweck | Autorisierung von fachsemesterspezifischen E-Learning-Angeboten | | Verwendungszweck | Autorisierung von fachsemesterspezifischen E-Learning-Angeboten |
 | OID | 1.3.6.1.4.1.22177.400.1.1.3.8 | | OID | 1.3.6.1.4.1.22177.400.1.1.3.8 |
-| Referenzen | [[https://www.destatis.de/DE/Methoden/Klassifikationen/BildungKultur/Content75/SystematikenHochschulen.html|Statistisches Bundesamt: Systematik der Fächergruppen, Studienbereiche und Studienfächer]] |+| Referenzen | [[https://www.destatis.de/DE/Methoden/Klassifikationen/Bildung/studenten-pruefungsstatistik.pdf|Statistisches Bundesamt: Systematik der Fächergruppen, Studienbereiche und Studienfächer]] |
  
 [[#a00|nach oben]] [[#a00|nach oben]]
Zeile 252: Zeile 263:
 | Verwendungszweck | Autorisierung von fach- und studienabschlussspezifischen E-Learning-Angeboten. | | Verwendungszweck | Autorisierung von fach- und studienabschlussspezifischen E-Learning-Angeboten. |
 | OID | 1.3.6.1.4.1.22177.400.1.1.3.9 | | OID | 1.3.6.1.4.1.22177.400.1.1.3.9 |
-| Referenzen | [[https://www.destatis.de/DE/Methoden/Klassifikationen/BildungKultur/Content75/SystematikenHochschulen.html|Statistisches Bundesamt: Systematiken zur Studenten- und Prüfungsstatistik]] |+| Referenzen | [[https://www.destatis.de/DE/Methoden/Klassifikationen/Bildung/pruefungsgruppen-abschlusspruefungen.pdf|Statistisches Bundesamt: Systematik der Prüfungsgruppen und Abschlussprüfungen]] |
  
 [[#a00|nach oben]] [[#a00|nach oben]]
Zeile 266: Zeile 277:
 | Verwendungszweck |Autorisierung von studienfach- und studienfachartspezifischen E-Learning-Angeboten | | Verwendungszweck |Autorisierung von studienfach- und studienfachartspezifischen E-Learning-Angeboten |
 | OID | 1.3.6.1.4.1.22177.400.1.1.3.10 | | OID | 1.3.6.1.4.1.22177.400.1.1.3.10 |
-| Referenzen | [[https://www.destatis.de/DE/Methoden/Klassifikationen/BildungKultur/Content75/SystematikenHochschulen.html|Statistisches Bundesamt: Systematik der Fächergruppen, Studienbereiche und Studienfächer]] |+| Referenzen | [[https://www.destatis.de/DE/Methoden/Klassifikationen/Bildung/studenten-pruefungsstatistik.pdf|Statistisches Bundesamt: Systematik der Fächergruppen, Studienbereiche und Studienfächer]] |
  
 [[#a00|nach oben]] [[#a00|nach oben]]
Zeile 280: Zeile 291:
 | Verwendungszweck | Abbildung von studiengangspezifischen Informationen zur Autorisierung | | Verwendungszweck | Abbildung von studiengangspezifischen Informationen zur Autorisierung |
 | OID | 1.3.6.1.4.1.22177.400.1.1.3.11 | | OID | 1.3.6.1.4.1.22177.400.1.1.3.11 |
-| Referenzen | [[https://www.destatis.de/DE/Methoden/Klassifikationen/BildungKultur/Content75/SystematikenHochschulen.html|Statistisches Bundesamt: Systematiken zur Studenten- und Prüfungsstatistik]] |+| Referenzen | [[https://www.destatis.de/DE/Methoden/Klassifikationen/_inhalt.html|Statistisches Bundesamt: Systematiken zur Studenten- und Prüfungsstatistik ("Weitere Klassifikationen, Verzeichnisse, Systematiken")]] |
  
 [[#a00|nach oben]] [[#a00|nach oben]]
Zeile 322: Zeile 333:
 | Verwendungszweck | Integritätsschutz für PKI Prozesse  | | Verwendungszweck | Integritätsschutz für PKI Prozesse  |
 | OID | 1.3.6.1.4.1.22177.400.1.1.3.14 | | OID | 1.3.6.1.4.1.22177.400.1.1.3.14 |
 +| Referenzen | [[https://tools.ietf.org/html/rfc7519|RFC 7519 (JSON Web Token)]] |
 +
 +[[#a00|nach oben]]
 +^ {{anchor:a21:21 Bibliothek - Nutzerkennung (dfnEduPersonLibraryPatronId)}} ^^
 +| Beschreibung | Nutzerkennung im Bibliothekssystem |
 +| aus Objektklasse | dfnEduPerson |
 +| Semantik | Die der Person aktuell zugeordnete Benutzerkennung im Lokalsystem der Bibliothek (oft die "Ausweisnummer"). |
 +| LDAP Syntax | DirectoryString  |
 +| Anzahl der Werte |ein |
 +| erlaubte Werte | entfällt (i.d.R. alphanumerischer String ohne Leerzeichen) |
 +| Bemerkungen | -- |
 +| Beispiel | dfnEduPersonLibraryPatronId: 1234567 |
 +| Verwendungszweck | Dieses Attribut i.d.R. angefordert, um Aufrufe an die API des Bibliothekssystems richten zu können, z.B. um eine Liste der vorhandenen Ausleihen anzuzeigen oder um eine Fernleih-Bestellung zu verbuchen. |
 +| OID | 1.3.6.1.4.1.22177.400.1.1.3.15 |
 +| Referenzen | -- |
 +
 +[[#a00|nach oben]]
 +^ {{anchor:a22:22 Bibliothek - Nutzergruppe (dfnEduPersonLibraryUsergroup)}} ^^
 +| Beschreibung | Nutzergruppe im Bibliothekssystem. Meist eine Ziffer oder Ziffernkombination (z. B. "3" oder "00").  |
 +| aus Objektklasse | dfnEduPerson |
 +| Semantik | Die Nutzergruppe, der die Benutzerkennung ([[#a21|dfnEduPersonLibraryPatronId]]) im Lokalsystem der Bibliothek zugeordnet ist. |
 +| LDAP Syntax | DirectoryString  |
 +| Anzahl der Werte |ein |
 +| erlaubte Werte | entfällt (i.d.R. numerischer String ohne Leerzeichen) |
 +| Bemerkungen | -- |
 +| Beispiel | dfnEduPersonLibraryUsergroup: 330 |
 +| Verwendungszweck | Aus der Benutzergruppe werden im Service Provider ggf. bestimmte generische ("darf Fernleihbestellungen aufgeben") aber auch rein institutions-spezifische ("darf Bestand aus Zweigstelle XY bestellen") Rechte abgeleitet. |
 +| OID | 1.3.6.1.4.1.22177.400.1.1.3.16 |
 +| Referenzen | -- |
 +
 +[[#a00|nach oben]]
 +^ {{anchor:a23:23 Bibliothek - Heimatzweigstelle (dfnEduPersonLibraryHomebranch)}} ^^
 +| Beschreibung | Heimatzweigstelle des/der jeweiligen Bibliotheksnutzers/nutzerin. Meist eine Ziffer oder Ziffernkombination (z. B. "1" oder "01"). |
 +| aus Objektklasse | dfnEduPerson |
 +| Semantik | Die "Heimatzweigstelle", der die Benutzerkennung ([[#a21|dfnEduPersonLibraryPatronId]]) im Lokalsystem der Bibliothek zugeordnet ist. |
 +| LDAP Syntax | DirectoryString  |
 +| Anzahl der Werte |ein |
 +| erlaubte Werte | entfällt (i.d.R. numerischer String ohne Leerzeichen) |
 +| Bemerkungen | -- |
 +| Beispiel | dfnEduPersonLibraryHomebranch: 01 |
 +| Verwendungszweck | Dieses Attribut ient meist als Vorgabe-Wert für bestimmte Anzeigen oder als Parameter für Workflows beim Aufruf von API-Funktionen des Lokalsystems. |
 +| OID | 1.3.6.1.4.1.22177.400.1.1.3.17 |
 | Referenzen | -- | | Referenzen | -- |
  • Zuletzt geändert: vor 11 Monaten