Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- de:shibidp3attributes-examples [2018/10/08 12:54] – eduroam CAT SP dazu Steffen Klemer
+++ de:shibidp3attributes-examples [2020/05/13 09:38] – Wolfgang Pempe
@@ Zeile 1: / Zeile 1: @@
+~~NOTOC~~
 ====== Beispiele für häufig genutzte Service Provider ======
+{{INLINETOC 2}}
 ===== InAcademia =====
@@ Zeile 9: / Zeile 11: @@
    <PolicyRequirementRule xsi:type="Requester" value="https://inacademia.org/metadata/inacademia-simple-validation.xml" />
    <AttributeRule attributeID="eduPersonScopedAffiliation">
-      <PermitValueRule xsi:type="ANY"/>
+       <PermitValueRule xsi:type="OR">
+          <Rule xsi:type="Value" value="student" />
+          <Rule xsi:type="Value" value="employee" />
+          <Rule xsi:type="Value" value="faculty" />
+          <Rule xsi:type="Value" value="staff" />
+          <Rule xsi:type="Value" value="member" />
+      </PermitValueRule>
    </AttributeRule>
    <AttributeRule attributeID="eduPersonTargetedID">
@@ Zeile 17: / Zeile 25: @@
 </file>
-Zu ''eduPersonTargetedID'' siehe [[de:shibidp3attributes-targetedid|hier]]. Alternativ akzeptiert der Dienst auch eine [[https://wiki.aai.dfn.de/de:shibidp3storage#weitergabe_der_persistent_id|SAML2 Persistent Name ID]].
+Zu ''eduPersonTargetedID'' siehe [[de:shibidp:config-attributes-edupersontargetedid|hier]].
-===== DFN WebConferencing =====
-Siehe unter [[https://www.vc.dfn.de/webkonferenzen/aai-login/anleitung-fuer-administratoren.html|https://www.vc.dfn.de/webkonferenzen/aai-login/anleitung-fuer-administratoren.html]]
+===== eduroam CAT Admin-Zugang =====
+==== Schritt 1: Teilnahme an eduGAIN ====
+Für die Nutzung des Dienstes cat.eduroam.org ist es erforderlich, dass Ihr IdP an [[https://doku.tid.dfn.de/de:edugain | eduGAIN]] teilnimmt.
-===== DFN Terminplaner =====
+==== Schritt 2: Konfiguration des IdP ====
+eduroam-Admin Zugang zu [[https://cat.eduroam.org|cat.eduroam.org]]: Alle in den Metadaten als "required" markierten Attribute werden übertragen. Das ist momentan nur eduPersonTargetedID.
-Siehe unter [[https://abstimmung.dfn.de|https://abstimmung.dfn.de]]\\
-(NB: daneben existieren zwei weitere Instanzen, die ohne AAI-Login genutzt werden können. Siehe unter [[https://terminplaner.dfn.de|https://terminplaner.dfn.de]])
 <file xml ./conf/attribute-filter.xml>
-<AttributeFilterPolicy id="terminplaner3">
+<AttributeFilterPolicy id="releaseToEduroamMonitor">
-   <PolicyRequirementRule xsi:type="Requester" value="https://terminplaner3.dfn.de/simplesaml/module.php/saml/sp/metadata.php/default-sp" />
+    <PolicyRequirementRule xsi:type="Requester" value="https://monitor.eduroam.org/sp/module.php/saml/sp/metadata.php/default-sp" />
-   <AttributeRule attributeID="mail" permitAny="true"/>
+    <AttributeRule attributeID="eduPersonTargetedID">
-   <AttributeRule attributeID="displayName" permitAny="true"/>
+        <PermitValueRule xsi:type="AttributeInMetadata"/>
+    </AttributeRule>
+    <AttributeRule attributeID="displayName">
+        <PermitValueRule xsi:type="AttributeInMetadata"/>
+    </AttributeRule>
+    <AttributeRule attributeID="mail">
+        <PermitValueRule xsi:type="AttributeInMetadata"/>
+    </AttributeRule>
 </AttributeFilterPolicy>
 </file>
-===== eduroam CAT Admin-Zugang =====
+==== Schritt 3: Freischaltung bei eduroam@dfn.de ====
+Achtung: Bevor die Admins Ihrer Heimateinrichtung sich dort anmelden können, nennen Sie sie bitte unserem eduroam-Dienst (eduroam@dfn.de) für eine einmalige Freischaltung.
+===== eduvpn (Pilot) =====
+<file xml ./conf/attribute-filter.xml>
+  <AttributeFilterPolicy id="eduvpn">
+    <PolicyRequirementRule xsi:type="Requester" value="https://eduvpn1.eduvpn.de/mellon" />
+    <AttributeRule attributeID="eduPersonScopedAffiliation">
+      <PermitValueRule xsi:type="OR">
+        <Rule xsi:type="Value" value="employee" />
+        <Rule xsi:type="Value" value="faculty" />
+        <Rule xsi:type="Value" value="staff" />
+      </PermitValueRule>
+    </AttributeRule>
+  </AttributeFilterPolicy>
+ </file>
+Zusätzlich muss die [[https://wiki.aai.dfn.de/de:shibidp3storage#weitergabe_der_persistent_id|SAML2 Persistent Name ID]] freigegeben werden.
+===== Gigamove RWTH Aachen =====
 <file xml ./conf/attribute-filter.xml>
-    <AttributeFilterPolicy id="releaseToEduroamMonitor">
+  <AttributeFilterPolicy id="Gigamove">
-        <PolicyRequirementRule xsi:type="Requester" value="https://monitor.eduroam.org/sp/module.php/saml/sp/metadata.php/default-sp" />
+    <PolicyRequirementRule xsi:type="Requester" value="https://gigamove.rz.rwth-aachen.de/shibboleth" />
-        <AttributeRule attributeID="eduPersonTargetedID" permitAny="true"/>
+    <AttributeRule attributeID="mail"                        permitAny="true"/>
-        <AttributeRule attributeID="displayName" permitAny="true"/>
+    <AttributeRule attributeID="givenName"                   permitAny="true"/>
-        <AttributeRule attributeID="mail" permitAny="true"/>
+    <AttributeRule attributeID="surname"                     permitAny="true"/>
-    </AttributeFilterPolicy>
+  </AttributeFilterPolicy>
 </file>
+{{tag>idp3}}