(zurück zur Übersicht)

Benötigte Attribute

• eduPersonScopedAffiliation
• samlPairwiseID
• eduPersonEntitlement mit den Werten
  • https://www.dfn.de/entitlement/geteduroam/admin für eduroam-Admins
  • https://www.dfn.de/entitlement/geteduroam/optin für gewöhnliche Nutzende

Beispiel Attributfreigabe

./conf/attribute-filter.xml

<AttributeFilterPolicy id="get_eduroam">
  <PolicyRequirementRule xsi:type="Requester" value="https://get.eduroam.de/shibboleth" />
  <AttributeRule attributeID="eduPersonEntitlement">
       <PermitValueRule xsi:type="ValueRegex" regex="^https://www\.dfn\.de/entitlement/geteduroam/.*$" /> 
  </AttributeRule>
  <AttributeRule attributeID="eduPersonScopedAffiliation" permitAny="true"/>
  <AttributeRule attributeID="samlPairwiseID"             permitAny="true"/>
</AttributeFilterPolicy>