Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- de:shibidp:config-attributes-minimal [2021/10/06 12:36] – [Definition bzw. Generierung von Attributen] Beispieldatei attribute-resolver-full.xml existiert nicht mehr Silke Meyer
+++ de:shibidp:config-attributes-minimal [2023/11/01 18:17] – [Definition bzw. Generierung von Attributen] Wolfgang Pempe
@@ Zeile 75: / Zeile 75: @@
     </DataConnector>
-    <!-- Der Name Ihrer Einrichtung wird hier statisch für alle Accounts gesetzt. -->
+    <DataConnector id="staticAttributes" xsi:type="Static"
-    <DataConnector id="staticAttributes" xsi:type="Static">
+        exportAttributes="o schacHomeOrganization">
+        <!-- Der Name Ihrer Einrichtung wird hier statisch für alle Accounts gesetzt. -->
         <Attribute id="o">
             <Value>Beispiel-Hochschule</Value>
+        </Attribute>
+        <!-- Die Domain Ihrer Einrichtung wird hier statisch gesetzt, entspricht i.d.R. dem Scope -->
+        <Attribute id="schacHomeOrganization">
+            <Value>uni-beispiel.de</Value>
         </Attribute>
     </DataConnector>
@@ Zeile 93: / Zeile 98: @@
 ===== Freigabe von Attributen an SPs =====
-Die zentrale Konfigurationsdatei für die //Freigabe// von Attributen an Service Provider ist ''./conf/attribute-filter.xml''. Unsere Beispieldatei regelt, welche Attribute an unsere öffentlichen Test-SPs freigegeben werden. Für den späteren Produktivbetrieb beachten Sie bitte die vertiefende [[de:shibidp3attributes|Dokumentation]].
+Die zentrale Konfigurationsdatei für die //Freigabe// von Attributen an Service Provider ist ''./conf/attribute-filter.xml''. Unsere Beispieldatei regelt, welche Attribute an unsere öffentlichen Test-SPs freigegeben werden. Für den späteren Produktivbetrieb beachten Sie bitte die vertiefende [[de:shibidp:config-attributes|Dokumentation]].
 (Ein Klick auf den Dateinamen startet den Download)
@@ Zeile 103: / Zeile 108: @@
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="urn:mace:shibboleth:2.0:afp http://shibboleth.net/schema/idp/shibboleth-afp.xsd">
+   <!-- Verlässlichkeitsinformationen sind nicht personenbeziehbar
+        und sollten grundsätzlich an jeden SP übertragen werden -->
+   <AttributeFilterPolicy id="ReleaseAssuranceToAnyone">
+        <PolicyRequirementRule xsi:type="ANY" />
+        <AttributeRule attributeID="eduPersonAssurance" permitAny="true" />
+   </AttributeFilterPolicy>
    <!-- Attribute an die DFN-Test-SPs freigeben -->

idp4 tutorial included-in-ansible