Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- de:shibidp:config-attributes-dfn-portale [2025/07/29 08:30] – Wolfgang Pempe
+++ de:shibidp:config-attributes-dfn-portale [2026/03/04 07:40] (aktuell) – Doreen Liebenau
@@ Zeile 17: / Zeile 17: @@
    <!--  Release to DFN-Portale -->
    <AttributeFilterPolicy id="dfn-portale">
-      <PolicyRequirementRule xsi:type="OR">
+      <PolicyRequirementRule xsi:type="Requester" value="https://kc-proxy.dfn-cert.de/idp/shibboleth"/>
-         <Rule xsi:type="Requester" value="https://kc-proxy2.dfn-cert.de/idp/shibboleth" />
-         <Rule xsi:type="Requester" value="https://kc-proxy.dfn-cert.de/idp/shibboleth" />
-      </PolicyRequirementRule>
       <AttributeRule attributeID="displayName" permitAny="true" />
       <AttributeRule attributeID="givenName" permitAny="true" />
@@ Zeile 28: / Zeile 25: @@
       <!-- Entitlements, die für angeschlossene Portale benötigt werden.
            Zur Zeit definiert:
-           Administration Eduroam Metadaten Portal: urn:geant:dfn.de:eduroam:emp:admin
+           Eduroam Metadaten Portal: urn:geant:dfn.de:eduroam:emp:admin
-           Administration Mailsupport Portal:        Kein Entitlement notwendig
+           Mailsupport Portal:       Kein Entitlement notwendig
-           Bitte individuell konfigurieren oder auch komplett weglassen
+           Bitte individuell konfigurieren
        -->
        <!--   <AttributeRule attributeID="eduPersonEntitlement">
@@ Zeile 36: / Zeile 33: @@
               </AttributeRule>
        -->
+       <AttributeRule attributeID="eduPersonPrincipalName" permitAny="true" />
        <AttributeRule attributeID="eduPersonScopedAffiliation" permitAny="true" />
+       <AttributeRule attributeID="samlPairwiseID" permitAny="true" />
        <AttributeRule attributeID="schacHomeOrganization" permitAny="true" />
    </AttributeFilterPolicy>