Dies ist eine alte Version des Dokuments!


Funktionstest Service Provider

Über die DFN-AAI Testföderation stehen zwei Identity Provider für Funktionstests zur Verfügung:

DisplayName EntityID Bemerkungen
DFN Test-IdP 1 https://testidp.aai.dfn.de/idp/shibboleth SAML2, erfordert Attribute Query
DFN Test-IdP 2 https://testidp2.aai.dfn.de/idp/shibboleth SAML2, Standardverhalten (Attribute Push)

Test-Accounts

Folgende Testaccounts stehen auf beiden IdP-Instanzen standardmäßig zur Verfügung:

user password eduPersonEntitlement eduPersonScopedAffiliation description
test-clt test urn:mace:dir:common-lib-terms member@… member of the university
test-na test affiliate@… affiliate with no privileges
test-lwi test urn:mace:dir:common-lib-terms library-walk-in@… walk-in patron at a library terminal
test-me test urn:mace:dir:common-lib-terms; urn:something… member@… member with multiple entitlements
test-ma test urn:mace:dir:common-lib-terms member@… ; staff@… member with multiple affiliations

Diese Testuser dienen dazu, die Autorisierung bei klassischen Verlagsanbietern bzw. Content Providern zu testen. Weitere Testuser, die ein spezifisches Attributprofil bedienen, werden auf Zuruf zu Verfügung gestellt. Kontaktieren Sie hierzu bitte hotline@aai.dfn.de.

Attributbasierte Autorisierung

An vielen Heimateinrichtungen (nicht nur in Deutschland) sind auch Nutzerinnen im jeweiligen Identity Management System registriert, bei denen es sich nicht um Hochschulangehörige im engeren Sinne handelt (→ Landeshochschulgesetz), sondern z.B. um Gäste, Koperationspartner, Alumni etc.

  • Zuletzt geändert: vor 2 Jahren