Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste ÜberarbeitungBeide Seiten der Revision
de:shibidp3attrfilter [2020/05/13 15:53] – Silke Meyerde:shibidp3attrfilter [2020/05/13 15:56] – Silke Meyer
Zeile 3: Zeile 3:
  
  
-===== REFEDS Research and Scholarship Entity Category ===== 
-   * Dokumentation unter https://refeds.org/category/research-and-scholarship 
-   * Zur Motivation siehe unter https://refeds.org/a/1154  
-   * Zu Datenschutz-Aspekten siehe https://wiki.refeds.org/display/ENT/Guidance+on+justification+for+attribute+release+for+RandS 
-   * IdPs, die diese Filter Policy implementiert haben, sollten in der Metadatenverwaltung den entsprechenden Entity Category Support setzen. 
-   * Konfiguration der [[de:shibidp:config-attributes-edupersontargetedid|eduPersonTargetedID]] 
- 
-<file xml /opt/shibboleth-idp/conf/attribute-filter.xml> 
-<AttributeFilterPolicy id="releaseToRandS"> 
- 
-   <PolicyRequirementRule  
-           xsi:type="EntityAttributeExactMatch" 
-           attributeName="http://macedir.org/entity-category" 
-           attributeValue="http://refeds.org/category/research-and-scholarship" /> 
- 
-   <AttributeRule attributeID="eduPersonScopedAffiliation" permitAny="true" /> 
-   <!-- Falls eduPersonPrincipalName neu vergeben wird, muss eduPersonTargetedID übertragen werden. --> 
-   <AttributeRule attributeID="eduPersonPrincipalName" permitAny="true" /> 
-   <AttributeRule attributeID="eduPersonTargetedID"    permitAny="true" /> 
-   <!-- entweder sn + givenName oder displayName --> 
-   <AttributeRule attributeID="givenName"              permitAny="true" /> 
-   <AttributeRule attributeID="sn"                     permitAny="true" /> 
-   <AttributeRule attributeID="displayName"            permitAny="true" /> 
-   <AttributeRule attributeID="mail"                   permitAny="true" /> 
- 
-</AttributeFilterPolicy> 
-</file> 
 ===== ELIXIR ===== ===== ELIXIR =====