Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung		 Vorhergehende Überarbeitung
Nächste ÜberarbeitungBeide Seiten der Revision
de:shibidp3attributes-nahsh [2019/11/25 16:55] – Silke Meyerde:shibidp:config-attributes-nahsh [2020/04/16 15:08] – ↷ Seite von de:shibidp3attributes-nahsh nach de:shibidp:config-attributes-nahsh verschoben und umbenannt Silke Meyer
Zeile 1: Zeile 1:
 ====== Semesterticket Schleswig-Holstein ====== ====== Semesterticket Schleswig-Holstein ======
  
-Der SP für Nah-SH hat die EntityID https://dig-aboprod.noncd.db.de/shibboleth und verlangt folgende Attribute;+Der SP für Nah-SH hat die EntityID https://dig-aboprod.noncd.db.de/shibboleth und verlangt folgende Attribute:
   * givenName   * givenName
   * sn   * sn
Zeile 16: Zeile 16:
         <AttributeRule attributeID="mail"                    permitAny="true"/>         <AttributeRule attributeID="mail"                    permitAny="true"/>
         <AttributeRule attributeID="eduPersonUniqueId"       permitAny="true"/>         <AttributeRule attributeID="eduPersonUniqueId"       permitAny="true"/>
-        <!-- ggf. die Übertragung eines anderen Wertes von eduPersonEntitlement an den Bahn-SP unterbinden -->+        <!-- Der SP kann nicht damit umgehen, wenn eduPersonEntitlement mehrere Werte hat, daher wird nur der eine Wert übertragen. -->
         <AttributeRule attributeID="eduPersonEntitlement">         <AttributeRule attributeID="eduPersonEntitlement">
-            <DenyValueRule xsi:type="Value" value="urn:mace:dir:entitlement:common-lib-terms"/>+            <PermitValueRule xsi:type="ValueRegex" regex="^NAH\.SH.*$" />
         </AttributeRule>         </AttributeRule>
     </AttributeFilterPolicy>     </AttributeFilterPolicy>
 </file> </file>
  
 +{{tag>idp3 idp4}}
  • Zuletzt geändert: vor 2 Jahren