Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende Überarbeitung Nächste ÜberarbeitungBeide Seiten der Revision | ||
de:shibidp3attributes [2017/02/27 14:45] – [Beispiele] Raoul Gunnar Borenius | de:shibidp3attributes [2020/05/13 16:05] – Silke Meyer | ||
---|---|---|---|
Zeile 1: | Zeile 1: | ||
- | ====== Attribute | + | ====== Attribute |
+ | Zum grundlegenden Verständnis der Attribut-Generierung, | ||
Nachdem Ihr IdP im Produktiven Teil der DFN-AAI angekommen ist, müssen Sie für die SPs auf die Ihre User zugreifen sollen die entsprechenden Attribut-Freigaben konfigurieren. Auf den folgenden Sub-Seiten finden Sie einige Beispiele zu den üblichsten Konfigurationen in der DFN-AAI. | Nachdem Ihr IdP im Produktiven Teil der DFN-AAI angekommen ist, müssen Sie für die SPs auf die Ihre User zugreifen sollen die entsprechenden Attribut-Freigaben konfigurieren. Auf den folgenden Sub-Seiten finden Sie einige Beispiele zu den üblichsten Konfigurationen in der DFN-AAI. | ||
Zeile 8: | Zeile 9: | ||
==== Generell gilt ==== | ==== Generell gilt ==== | ||
- | * bei den meisten | + | * bei vielen |
* Informationen zu den SPs in der DFN-AAI finden Sie unter https:// | * Informationen zu den SPs in der DFN-AAI finden Sie unter https:// | ||
- | * testen Sie die Attribut-Freigabe immer zuerst auch nochmal gegen die Test-SPs in der DFN-AAI-Test, dazu belassen | + | * testen Sie die Attribut-Freigabe immer zuerst auch nochmal gegen die Test-SPs in der DFN-AAI-Test. Das machen |
+ | * auf einem identisch konfigurierten permanenten Development-System (sehr zu empfehlen!) | ||
+ | * oder auch mit Ihrem Produktiv-IdP den Sie dazu in der DFN-AAI-Metadatenverwaltung einfach in der Testumgebung | ||
* in idp-audit.log vermerkt der IdP pro SP welche Attribute übertragen wurden | * in idp-audit.log vermerkt der IdP pro SP welche Attribute übertragen wurden | ||
Zeile 25: | Zeile 28: | ||
* Filtern von NameIDs (transientID und persistentID) enfällt. | * Filtern von NameIDs (transientID und persistentID) enfällt. | ||
- | Zum **grundlegenden Verständnis** des Zusammenspiels von Attributgenerierung, | + | Zum **grundlegenden Verständnis** des Zusammenspiels von Attributgenerierung, |
Siehe auch [[https:// | Siehe auch [[https:// | ||
- | ===== Beispiele | + | <callout color="# |
+ | Die Beispiele finden Sie jetzt in der [[de: | ||
+ | </ | ||
- | * [[de: | + | {{tag> |
- | * [[de: | + | |
- | * [[de: | + | |
- | * [[de: | + | |
- | * [[https:// | + |