Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- de:shibidp:config-attributes-erasmus [2021/11/08 16:09] – Wolfgang Pempe
+++ de:shibidp:config-attributes-erasmus [2023/03/27 11:54] (aktuell) – Wolfgang Pempe
@@ Zeile 1: / Zeile 1: @@
 ===== Erasmus-Dienste =====
-(zurück zur [[de:shibidp:config-attributes#haeufig_genutzt_service_provider|Übersicht]])
+(zurück zur [[de:shibidp:config-attributes#haeufig_genutzte_service_provider|Übersicht]])
 Hierzu gehört u.a. das [[https://learning-agreement.eu/user/login|Online Learning Agreement (OLA)]].
-Zu den [[de:aai:erasmus_faq|Erasmus-FAQ]].
+Zu den [[de:aai:erasmus_faq|Erasmus-FAQ]]. \\ [[https://wiki.geant.org/display/SM/IdP+Status+Report|Liste der Identity-Provider]] und der von diesen aktuell (nicht) übertragenen Attributen.
 Zu den technischen Aspekten siehe die [[https://wiki.geant.org/display/SM/Attributes+required+from+Higher+Education+Institutions|Doku im GÉANT-Wiki]] und die [[https://wiki.geant.org/display/SM/European+Student+Identifier|Definition des European Student Identifier (ESI)]]. Ein Beispiel für die Syntax des ESI findet sich in der Liste der DFN-spezifischen und E-Learning-Attribute unter [[de:elearning_attributes#a04|schacPersonalUniqueCode]]:
@@ Zeile 13: / Zeile 13: @@
 Für Beispiele zur Generierung des Attributs ''schacPersonalUniqueCode'' im **Attribute Resolver** sei auf die [[https://wiki.univie.ac.at/display/federation/Matrikelnummer|Dokumentation der österreichischen Kolleg*innen]] verwiesen.
+Zum Wert des Berechtigungsattributs ''eduPersonEntitlement'' für Hochschul-Mitarbeiter:innen in der Rolle als Erasmus-Without-Paper-Admin (**EWP Admin**) siehe https://wiki.geant.org/display/SM/EWP+Admin+Role
 <file xml ./conf/attribute-filter.xml>
@@ Zeile 44: / Zeile 46: @@
    </AttributeRule>
+   <!--
+       Entitlement für Hochschulpersonal in der Rolle als EWP-Admin (EWP = Erasmus Without Paper)
+       siehe unter https://wiki.geant.org/display/SM/EWP+Admin+Role
+   -->
+   <AttributeRule attributeID="eduPersonEntitlement">
+       <PermitValueRule xsi:type="Value" value="urn:geant:erasmuswithoutpaper.eu:ewp:admin" />
+   </AttributeRule>
+</AttributeFilterPolicy>
+</file>
+Alternativ kann die Attributfreigabe auch anhand der Entity Category **https://myacademicid.org/entity-categories/esi** erfolgen. In diesem Fall sollte für den betreffenden IdP in der Metadatenverwaltung der entsprechende Entity-Category-Support signalisiert werden.
+<file xml ./conf/attribute-filter.xml>
+<AttributeFilterPolicy id="erasmus">
+   <PolicyRequirementRule
+         xsi:type="EntityAttributeExactMatch"
+         attributeName="http://macedir.org/entity-category"
+         attributeValue="https://myacademicid.org/entity-categories/esi" />
+   <!-- alles andere wie im Beispiel oben -->
 </AttributeFilterPolicy>
 </file>

idp4 attributfreigabe erasmus