Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
de:shibidp:config-attributes-dfn-portale [2025/07/29 08:30] Wolfgang Pempede:shibidp:config-attributes-dfn-portale [2025/12/04 13:42] (aktuell) Juergen Brauckmann
Zeile 18: Zeile 18:
    <AttributeFilterPolicy id="dfn-portale">    <AttributeFilterPolicy id="dfn-portale">
       <PolicyRequirementRule xsi:type="OR">       <PolicyRequirementRule xsi:type="OR">
-         <Rule xsi:type="Requester" value="https://kc-proxy2.dfn-cert.de/idp/shibboleth" /> 
          <Rule xsi:type="Requester" value="https://kc-proxy.dfn-cert.de/idp/shibboleth" />          <Rule xsi:type="Requester" value="https://kc-proxy.dfn-cert.de/idp/shibboleth" />
       </PolicyRequirementRule>       </PolicyRequirementRule>
Zeile 28: Zeile 27:
       <!-- Entitlements, die für angeschlossene Portale benötigt werden.       <!-- Entitlements, die für angeschlossene Portale benötigt werden.
            Zur Zeit definiert:            Zur Zeit definiert:
-           Administration Eduroam Metadaten Portal: urn:geant:dfn.de:eduroam:emp:admin +           Eduroam Metadaten Portal: urn:geant:dfn.de:eduroam:emp:admin 
-           Administration Mailsupport Portal:        Kein Entitlement notwendig +           Mailsupport Portal:       Kein Entitlement notwendig 
-           Bitte individuell konfigurieren oder auch komplett weglassen+           Bitte individuell konfigurieren
        -->        -->
        <!--   <AttributeRule attributeID="eduPersonEntitlement">        <!--   <AttributeRule attributeID="eduPersonEntitlement">
Zeile 36: Zeile 35:
               </AttributeRule>               </AttributeRule>
        -->        -->
 +       <AttributeRule attributeID="eduPersonPrincipalName" permitAny="true" /> 
        <AttributeRule attributeID="eduPersonScopedAffiliation" permitAny="true" />        <AttributeRule attributeID="eduPersonScopedAffiliation" permitAny="true" />
 +       <AttributeRule attributeID="samlPairwiseID" permitAny="true" /> 
        <AttributeRule attributeID="schacHomeOrganization" permitAny="true" />        <AttributeRule attributeID="schacHomeOrganization" permitAny="true" />
    </AttributeFilterPolicy>    </AttributeFilterPolicy>
  • Zuletzt geändert: vor 5 Monaten