Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende Überarbeitung Nächste ÜberarbeitungBeide Seiten der Revision | ||
de:shibidp3config-attribute [2017/02/28 17:24] – Raoul Gunnar Borenius | de:shibidp3config-attribute [2019/09/19 11:27] – [Optional: Attribute-Test mithilfe aacli] Wolfgang Pempe | ||
---|---|---|---|
Zeile 1: | Zeile 1: | ||
- | ==== Attribute-Konfiguration ==== | + | ====== Konfiguration |
+ | |||
+ | Zum grundlegenden Verständnis der Attribut-Generierung, | ||
Erzeugung und Freigabe der SAML-Attribute wird weiterhin über die Dateien attribute-resolver.xml und attribute-filter.xml gesteuert. Diese unterscheiden sich syntaktisch und semantisch leicht von den gewohnten Dateien im IdP 2.x. | Erzeugung und Freigabe der SAML-Attribute wird weiterhin über die Dateien attribute-resolver.xml und attribute-filter.xml gesteuert. Diese unterscheiden sich syntaktisch und semantisch leicht von den gewohnten Dateien im IdP 2.x. | ||
Zeile 7: | Zeile 9: | ||
=== Minimal-attribute-resolver.xml === | === Minimal-attribute-resolver.xml === | ||
- | Laden Sie unsere | + | Laden Sie unsere |
Starten Sie Tomcat neu um die neuen Einstellungen zu aktivieren (dabei Logdateien mitverfolgen!): | Starten Sie Tomcat neu um die neuen Einstellungen zu aktivieren (dabei Logdateien mitverfolgen!): | ||
<code bash> | <code bash> | ||
- | root@idp:/ | + | root@idp:/ |
</ | </ | ||
- | === attribute-filter.xml für die DFN-AAI-Test === | + | === attribute-filter.xml für die DFN-AAI Test-SP === |
- | Laden Sie unsere | + | Laden Sie unsere |
Starten Sie Tomcat neu um die neuen Einstellungen zu aktivieren (dabei Logdateien mitverfolgen!): | Starten Sie Tomcat neu um die neuen Einstellungen zu aktivieren (dabei Logdateien mitverfolgen!): | ||
<code bash> | <code bash> | ||
- | root@idp:/ | + | root@idp:/ |
</ | </ | ||
==== Attribute-Test mithilfe der Test-SPs in der DFN-AAI-Test ==== | ==== Attribute-Test mithilfe der Test-SPs in der DFN-AAI-Test ==== | ||
- | Bitte testen Sie jetzt die Attribute-Freigabe gegen unsere Test-SPs, siehe dazu | + | Bitte testen Sie jetzt die Attribute-Freigabe gegen unsere Test-SPs, siehe hierzu unter [[de:functionaltest_idp|Funktionstest]]. |
- | https://www.aai.dfn.de/ | + | |
- | Erst wenn diese Tests erfolgreich sind und Sie die Attribute ' | + | Erst wenn diese Tests erfolgreich sind und Sie die Attribute ' |
==== Optional: Attribute-Test mithilfe aacli ==== | ==== Optional: Attribute-Test mithilfe aacli ==== | ||
Zeile 34: | Zeile 35: | ||
Mit dem **Resolvertest (aacli)** besteht die Möglichkeit, | Mit dem **Resolvertest (aacli)** besteht die Möglichkeit, | ||
<code bash> | <code bash> | ||
- | root@idp# ./aacli.sh -n test-clt -r https:// | + | root@idp# ./bin/aacli.sh -n test-clt -r https:// |
</ | </ | ||
(**-n** principal = user id; **-r** requester = entityId des anfragenden SP) | (**-n** principal = user id; **-r** requester = entityId des anfragenden SP) | ||
+ | Zur ausführlichen Dokumentation konsultieren Sie bitte das [[https:// | ||
Weiter geht es mit der [[de: | Weiter geht es mit der [[de: | ||