Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- de:shibidp:config-attributes-minimal [2021/10/07 21:03] – [Freigabe von Attributen an SPs] Wolfgang Pempe
+++ de:shibidp:config-attributes-minimal [2025/05/12 15:34] (aktuell) – [Resolvertest mit aacli] Link aktualisiert Doreen Liebenau
@@ Zeile 7: / Zeile 7: @@
 ===== Definition bzw. Generierung von Attributen =====
-<callout color="#ff9900" title="Neuerungen beim IdP 4.x">
-Die ''attribute-resolver.xml'' aus einer IdP 3.x-Installation kann nicht einfach in eine Neuinstallation von IdP 4.x hineinkopiert werden! Die Elemente "DisplayName", "DisplayDescription" und "AttributeEncoder", die in der Resolver-Syntax des 3er-IdP enthalten waren, sind jetzt in der Attribute Registry unterhalb von ''./conf/attributes'' definiert. Diese Zeilen müssen aus ''attribute-resolver.xml'' entfernt werden, damit die Datei in einem neu installierten 4er-IdP verwendet werden kann.</callout>
 Die zentrale Konfigurationsdatei für die //Generierung// von Attributen ist ''./conf/attribute-resolver.xml''. Hier definieren Sie
@@ Zeile 44: / Zeile 41: @@
     Dort werden all die Attribute automatisch aus dem IdM geholt, die im IdM genau so heißen,
     wie der IdP sie in seiner Attribute Registry auch definiert hat. Für diese Attribute
-    brauchen Sie dann hier keine eigene Attributdefinition mehr. -->
+    brauchen Sie dann hier keine eigene Attributdefinition mehr.
+    Analog verhält es sich mit dem Data Connector "staticAttributes" -->
     <!-- ========================================== -->
@@ Zeile 75: / Zeile 73: @@
     </DataConnector>
-    <!-- Der Name Ihrer Einrichtung wird hier statisch für alle Accounts gesetzt. -->
+    <DataConnector id="staticAttributes" xsi:type="Static"
-    <DataConnector id="staticAttributes" xsi:type="Static">
+        exportAttributes="o schacHomeOrganization">
+        <!-- Der Name Ihrer Einrichtung wird hier statisch für alle Accounts gesetzt. -->
         <Attribute id="o">
             <Value>Beispiel-Hochschule</Value>
+        </Attribute>
+        <!-- Die Domain Ihrer Einrichtung wird hier statisch gesetzt, entspricht i.d.R. dem Scope -->
+        <Attribute id="schacHomeOrganization">
+            <Value>uni-beispiel.de</Value>
         </Attribute>
     </DataConnector>
@@ Zeile 93: / Zeile 96: @@
 ===== Freigabe von Attributen an SPs =====
-Die zentrale Konfigurationsdatei für die //Freigabe// von Attributen an Service Provider ist ''./conf/attribute-filter.xml''. Unsere Beispieldatei regelt, welche Attribute an unsere öffentlichen Test-SPs freigegeben werden. Für den späteren Produktivbetrieb beachten Sie bitte die vertiefende [[de:shibidp3attributes|Dokumentation]].
+Die zentrale Konfigurationsdatei für die //Freigabe// von Attributen an Service Provider ist ''./conf/attribute-filter.xml''. Unsere Beispieldatei regelt, welche Attribute an unsere öffentlichen Test-SPs freigegeben werden. Für den späteren Produktivbetrieb beachten Sie bitte die vertiefende [[de:shibidp:config-attributes|Dokumentation]].
 (Ein Klick auf den Dateinamen startet den Download)
@@ Zeile 177: / Zeile 180: @@
 </code>
-Die [[https://wiki.shibboleth.net/confluence/display/IDP4/AACLI|aacli-Dokumentation]] finden Sie im Shibboleth-Wiki.
+Die [[https://shibboleth.atlassian.net/wiki/spaces/IDP5/pages/3199511404/AACLI|aacli-Dokumentation]] finden Sie im Shibboleth-Wiki.
-{{tag>idp4 tutorial included-in-ansible}}
+{{tag>tutorial included-in-ansible}}

tutorial included-in-ansible