Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- de:shibidp3pidspecials [2019/04/02 09:20]
Silke Meyer [Generierung des Quellattributes mithilfe von zwei IdM-Attributen]
+++ de:shibidp3pidspecials [2019/08/26 11:43]
Silke Meyer [Weitergabe der persistentId nur an bestimmte SPs]
@@ Zeile 50: / Zeile 50: @@
   <util:list id="shibboleth.RelyingPartyOverrides">
      <!-- ... -->
-     <!-- komma-separierte Liste der Entity IDs der berechtigten SPs -->
+     <!-- komma-separierte Liste der Entity IDs der berechtigten SPs, hier inkl. DFNConf -->
      <bean parent="RelyingPartyByName"
-         c:relyingPartyIds="#{{'https://testsp3.aai.dfn.de/shibboleth', 'https://testsp2.aai.dfn.de/shibboleth'}}">
+         c:relyingPartyIds="#{{'https://testsp3.aai.dfn.de/shibboleth', 'https://testsp2.aai.dfn.de/shibboleth', 'https://webconf.vc.dfn.de/shibboleth', 'https://my.conf.dfn.de/shibboleth', 'https://self.conf.dfn.de/shibboleth', 'https://www.conf.dfn.de/shibboleth'}}">
          <property name="profileConfigurations">
            <list>
              <bean parent="SAML2.SSO"
                    p:postAuthenticationFlows="#{{'terms-of-use', 'attribute-release'}}"
-                   p:nameIDFormatPrecedence="#{{'urn:oasis:names:tc:SAML:2.0:nameid-format:persistent', 'urn:oasis:names:tc:SAML:2.0:nameid-format:transient'}}"
+                   p:nameIDFormatPrecedence="#{{'urn:oasis:names:tc:SAML:2.0:nameid-format:persistent', 'urn:oasis:names:tc:SAML:2.0:nameid-format:transient'}}" />
-                   />
-              <ref bean="SAML2.ECP" />
               <ref bean="SAML2.Logout" />
               <ref bean="SAML2.AttributeQuery" />
               <ref bean="SAML2.ArtifactResolution" />
-              <ref bean="Liberty.SSOS" />
            </list>
          </property>