Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende ÜberarbeitungLetzte ÜberarbeitungBeide Seiten der Revision |
de:shibidp3attributes-localsps [2020/03/26 15:46] – Silke Meyer | de:shibidp:config-attributes-local-sps [2021/04/26 15:16] – idp3 tag entfernt Silke Meyer |
---|
====== Einheitliche Attributfreigaben für alle lokalen SPs ====== | ====== Einheitliche Attributfreigaben für alle lokalen SPs ====== |
| (zurück zur [[de:shibidp:config-attributes#haeufig_genutzt_service_provider|Übersicht]]) |
| |
Sie können in ''conf/attribute-filter.xml'' eine Filter-Policy erstellen, die all Ihren [[de:metadata_local|lokalen SPs]] dieselben Attribute übermittelt. Um Ihren lokalen Metadatensatz anzusprechen, holen Sie sich daraus den "Name" aus dem EntitiesDescriptor, der auch Ihre Einrichtungsnummer enthält, hier im Beispiel ''https://www.aai.dfn.de/DFN-AAI-Local-999''. Um der Datensparsamkeit genüge zu tun, können Sie von den lokalen SPs verlangen, dass die freizugebenden Attribute in den SP-Metadaten genannt werden, statt einfach alles freizugeben. Dann listen Sie alle Attribute auf, die an lokale SPs gehen dürfen, so sie denn in den Metadaten angekündigt wurden: | Sie können in ''conf/attribute-filter.xml'' eine Filter-Policy erstellen, die all Ihren [[de:metadata_local|lokalen SPs]] dieselben Attribute übermittelt. Um Ihren lokalen Metadatensatz anzusprechen, holen Sie sich daraus den "Name" aus dem EntitiesDescriptor, der auch Ihre Einrichtungsnummer enthält, hier im Beispiel ''https://www.aai.dfn.de/DFN-AAI-Local-999''. Um der Datensparsamkeit genüge zu tun, können Sie von den lokalen SPs verlangen, dass die freizugebenden Attribute in den SP-Metadaten genannt werden, statt einfach alles freizugeben. Dann listen Sie alle Attribute auf, die an lokale SPs gehen dürfen, so sie denn in den Metadaten angekündigt wurden: |
| |
</AttributeFilterPolicy> | </AttributeFilterPolicy> |
</file> | </file> |
| |
| {{tag>idp4 attributfreigabe lokale-metadaten}} |