Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
Nächste ÜberarbeitungBeide Seiten der Revision
de:shibidp:config-attributes-minimal [2021/10/06 12:29] – [Definition bzw. Generierung von Attributen] Silke Meyerde:shibidp:config-attributes-minimal [2021/10/07 21:03] – [Freigabe von Attributen an SPs] Wolfgang Pempe
Zeile 16: Zeile 16:
   * wie diese Attribute ggf. im IdP umgebaut werden sollen.    * wie diese Attribute ggf. im IdP umgebaut werden sollen. 
  
-Shibboleth liefert eine umfangreiche Beispieldatei ''./conf/attribute-resolver-full.xml'' mit. Um es zunächst übersichtlicher zu halten, laden Sie sich bitte unten stehende Beispieldatei herunter und legen Sie sie nach ''./conf/attribute-resolver.xml''. Sie ist für Testzwecke nach der Erstinstallation gedacht. Die Werte für ''attributeNames'' müssen ggf. den tatsächlichen Attributnamen in Ihrem Nutzerverzeichnis angepasst werden. Für den späteren Produktivbetrieb müssen i.d.R. noch mindestens die Definitionen der für den Bibliotheksbereich relevanten Attribute ''eduPerson(Scoped)Affiliation'' und ''eduPersonEntitlement'' ergänzt werden, siehe die entsprechende [[de:shibidp:config-attributes-publishers|Dokumentation]]. +Um es zunächst übersichtlicher zu halten, legen Sie sich bitte unten stehende Beispieldatei nach ''./conf/attribute-resolver.xml''. Sie ist für Testzwecke nach der Erstinstallation gedacht. Die Werte für ''attributeNames'' müssen ggf. den tatsächlichen Attributnamen in Ihrem Nutzerverzeichnis angepasst werden. Für den späteren Produktivbetrieb müssen i.d.R. noch mindestens die Definitionen der für den Bibliotheksbereich relevanten Attribute ''eduPerson(Scoped)Affiliation'' und ''eduPersonEntitlement'' ergänzt werden, siehe die entsprechende [[de:shibidp:config-attributes-publishers|Dokumentation]]. 
  
 (Ein Klick auf den Dateinamen startet den Download)  (Ein Klick auf den Dateinamen startet den Download) 
Zeile 103: Zeile 103:
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="urn:mace:shibboleth:2.0:afp http://shibboleth.net/schema/idp/shibboleth-afp.xsd">         xsi:schemaLocation="urn:mace:shibboleth:2.0:afp http://shibboleth.net/schema/idp/shibboleth-afp.xsd">
 +
 +   <!-- Verlässlichkeitsinformationen sind nicht personenbeziehbar 
 +        und sollten grundsätzlich an jeden SP übertragen werden -->  
 +   <AttributeFilterPolicy id="ReleaseAssuranceToAnyone">
 +        <PolicyRequirementRule xsi:type="ANY" />
 +        <AttributeRule attributeID="eduPersonAssurance" permitAny="true" />
 +   </AttributeFilterPolicy>
  
    <!-- Attribute an die DFN-Test-SPs freigeben -->    <!-- Attribute an die DFN-Test-SPs freigeben -->
  • Zuletzt geändert: vor 6 Monaten