| Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende Überarbeitung Nächste ÜberarbeitungBeide Seiten der Revision |
| de:shibidp3attributes-aaiplus [2021/05/03 15:12] – ↷ Links angepasst weil Seiten im Wiki verschoben wurden 66.249.79.137 | de:shibidp:config-attributes-aaiplus [2021/10/07 20:56] – [Attribute Filter] Wolfgang Pempe |
|---|
| |
| Beispiele für die Definition von ''eduPersonEntitlement'' und ''eduPerson(Scoped)Affiliation'' finden sich unter [[de:shibidp:config-attributes-publishers|Attribut-Configuration für Verlagsanbieter]], zu ''schacUserStatus'' siehe unter [[de:shibidp:config-deprovisionierung#verlaesslichkeit_von_queries|User Deprovisionierung]]. | Beispiele für die Definition von ''eduPersonEntitlement'' und ''eduPerson(Scoped)Affiliation'' finden sich unter [[de:shibidp:config-attributes-publishers|Attribut-Configuration für Verlagsanbieter]], zu ''schacUserStatus'' siehe unter [[de:shibidp:config-deprovisionierung#verlaesslichkeit_von_queries|User Deprovisionierung]]. |
| |
| |
| |
| \\ | |
| |
| FIXME Deployment-Empfehlungen bzgl. [[https://issues.shibboleth.net/jira/browse/IDP-1674|pairwise-id]] für Neuinstallationen | |
| |
| \\ | |
| |
| ==== IdP 4.x ==== | |
| |
| <file xml /opt/shibboleth-idp/conf/attribute-resolver.xml> | <file xml /opt/shibboleth-idp/conf/attribute-resolver.xml> |
| </file> | </file> |
| |
| | <callout type="danger" title="Obacht bei Hashfunktion"> |
| | Existiert bereits eine AttributeDefinition für **eduPersonUniqueId**, sollte die hierfür verwendete Hashfunktion nachgenutzt werden, da andernfalls Identitätsverlust bei Service Providern droht, die dieses Attribut zur Personalisierung nutzen! |
| |
| | In diesem Fall können Scope und Wert direkt nach **samlSubjectID** übernommen werden: |
| | <file xml /opt/shibboleth-idp/conf/attribute-resolver.xml> |
| | <AttributeDefinition id="samlSubjectID" xsi:type="Prescoped"> |
| | <InputAttributeDefinition ref="eduPersonUniqueId" /> |
| | </AttributeDefinition> |
| | </file> |
| | </callout> |
| ===== Attribute Filter ===== | ===== Attribute Filter ===== |
| Damit Endnutzer*innen in die Lage versetzt werden können, über das User Consent Modul die Übertragung optionaler Attribute an- oder abzuwählen, muss ''onlyIfRequired="false"'' gesetzt werden. | Damit Endnutzer*innen in die Lage versetzt werden können, über das User Consent Modul die Übertragung optionaler Attribute an- oder abzuwählen, muss ''onlyIfRequired="false"'' gesetzt werden. |
| |
| <file xml /opt/shibboleth-idp/conf/attribute-filter.xml> | <file xml /opt/shibboleth-idp/conf/attribute-filter.xml> |
| | |
| | <!-- Anonyme Angaben an alle SPs freigeben werden --> |
| | <AttributeFilterPolicy id="ReleaseToAnyone"> |
| | <PolicyRequirementRule xsi:type="ANY" /> |
| | |
| | <AttributeRule attributeID="eduPersonAssurance" permitAny="true" /> |
| | |
| | <AttributeRule attributeID="eduPersonEntitlement"> |
| | <PermitValueRule xsi:type="Value" value="urn:mace:dir:entitlement:common-lib-terms"/> |
| | </AttributeRule> |
| | |
| | <AttributeRule attributeID="eduPersonScopedAffiliation"> |
| | <PermitValueRule xsi:type="OR"> |
| | <Rule xsi:type="Value" value="member" ignoreCase="true" /> |
| | <Rule xsi:type="Value" value="library-walk-in" ignoreCase="true" /> |
| | </PermitValueRule> |
| | </AttributeRule> |
| | </AttributeFilterPolicy> |
| | |
| <AttributeFilterPolicy id="releaseToAAIplus"> | <AttributeFilterPolicy id="releaseToAAIplus"> |
| |