Semesterticket Schleswig-Holstein

Der SP für Nah-SH hat die EntityID https://dig-aboprod.noncd.db.de/shibboleth und verlangt folgende Attribute:

  • givenName
  • sn
  • mail
  • eduPersonEntitlement
  • eduPersonUniqueId
./conf/attribute-filter.xml
    <!-- Semesterticket NAH-SH -->
    <AttributeFilterPolicy id="nahsh">
        <PolicyRequirementRule xsi:type="Requester" value="https://dig-aboprod.noncd.db.de/shibboleth" />
        <AttributeRule attributeID="givenName"               permitAny="true"/>
        <AttributeRule attributeID="surname"                 permitAny="true"/>
        <AttributeRule attributeID="mail"                    permitAny="true"/>
        <AttributeRule attributeID="eduPersonUniqueId"       permitAny="true"/>
        <!-- Der SP kann nicht damit umgehen, wenn eduPersonEntitlement mehrere Werte hat, daher wird nur der eine Wert übertragen. -->
        <AttributeRule attributeID="eduPersonEntitlement">
            <PermitValueRule xsi:type="ValueRegex" regex="^NAH\.SH.*$" />
        </AttributeRule>
    </AttributeFilterPolicy>
  • Zuletzt geändert: vor 4 Monaten