Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende Überarbeitung Nächste ÜberarbeitungBeide Seiten der Revision | ||
de:shibidp3config-attribute [2017/03/13 15:29] – Raoul Gunnar Borenius | de:shibidp3config-attribute [2019/09/19 11:15] – Wolfgang Pempe | ||
---|---|---|---|
Zeile 1: | Zeile 1: | ||
====== Konfiguration Attribut-Generierung und -Freigabe====== | ====== Konfiguration Attribut-Generierung und -Freigabe====== | ||
+ | |||
+ | Zum grundlegenden Verständnis der Attribut-Generierung, | ||
Erzeugung und Freigabe der SAML-Attribute wird weiterhin über die Dateien attribute-resolver.xml und attribute-filter.xml gesteuert. Diese unterscheiden sich syntaktisch und semantisch leicht von den gewohnten Dateien im IdP 2.x. | Erzeugung und Freigabe der SAML-Attribute wird weiterhin über die Dateien attribute-resolver.xml und attribute-filter.xml gesteuert. Diese unterscheiden sich syntaktisch und semantisch leicht von den gewohnten Dateien im IdP 2.x. | ||
Zeile 14: | Zeile 16: | ||
</ | </ | ||
- | === attribute-filter.xml für die DFN-AAI-Test === | + | === attribute-filter.xml für die DFN-AAI Test-SP === |
Laden Sie unsere [[de: | Laden Sie unsere [[de: | ||
Zeile 25: | Zeile 27: | ||
==== Attribute-Test mithilfe der Test-SPs in der DFN-AAI-Test ==== | ==== Attribute-Test mithilfe der Test-SPs in der DFN-AAI-Test ==== | ||
- | Bitte testen Sie jetzt die Attribute-Freigabe gegen unsere Test-SPs, siehe dazu | + | Bitte testen Sie jetzt die Attribute-Freigabe gegen unsere Test-SPs, siehe hierzu unter [[de:functionaltest_idp|Funktionstest]]. |
- | https://www.aai.dfn.de/ | + | |
Erst wenn diese Tests erfolgreich sind und Sie die Attribute ' | Erst wenn diese Tests erfolgreich sind und Sie die Attribute ' | ||
Zeile 34: | Zeile 35: | ||
Mit dem **Resolvertest (aacli)** besteht die Möglichkeit, | Mit dem **Resolvertest (aacli)** besteht die Möglichkeit, | ||
<code bash> | <code bash> | ||
- | root@idp# ./aacli.sh -n test-clt -r https:// | + | root@idp# ./bin/aacli.sh -n test-clt -r https:// |
</ | </ | ||
(**-n** principal = user id; **-r** requester = entityId des anfragenden SP) | (**-n** principal = user id; **-r** requester = entityId des anfragenden SP) |