Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
Letzte Überarbeitung Beide Seiten der Revision
de:shibidp:config-attributes-subject_ids [2021/03/14 14:36]
Wolfgang Pempe
de:shibidp:config-attributes-subject_ids [2021/04/26 15:27]
Silke Meyer idp3 tag entfernt
Zeile 4: Zeile 4:
 Service Provider signalisieren den Bedarf bzgl. einer [[de:common_attributes#a16|Subject Id]], einer [[de:common_attributes#a17|Pairwise Id]] oder eines dieser beiden Attribute über ein entsprechendes [[de:entity_attributes#spbenoetigte_subject_identifier_attribute|Entity Attribut (siehe dort)]]. Die zulässigen Werte dieses Entity Attributs sind: ''subject-id'', ''pairwise-id'', ''any'' und ''none''. Im Sinne der Datensparsamkeit sollte bei ''any'' die uni-direktionale/targeted, d.h. SP-spezifische Pairwise Id übertragen werden.  Service Provider signalisieren den Bedarf bzgl. einer [[de:common_attributes#a16|Subject Id]], einer [[de:common_attributes#a17|Pairwise Id]] oder eines dieser beiden Attribute über ein entsprechendes [[de:entity_attributes#spbenoetigte_subject_identifier_attribute|Entity Attribut (siehe dort)]]. Die zulässigen Werte dieses Entity Attributs sind: ''subject-id'', ''pairwise-id'', ''any'' und ''none''. Im Sinne der Datensparsamkeit sollte bei ''any'' die uni-direktionale/targeted, d.h. SP-spezifische Pairwise Id übertragen werden. 
  
-Die DFN-AAI Test-IdPs wären hier durch die jeweils tatsächlich benötigen SPs zu ersetzen. Anstatt ''Requester'' kann hier natürlich auch die Attributfreigabe anhand einer [[de:entity_attributes#entity_categories|Entity Category]] erfolgen:+Die DFN-AAI Test-IdPs wären hier durch die jeweils tatsächlich benötigen SPs zu ersetzen. Anstatt anhand der Entity IDs bestimmter SPs (''Requester''kann hier natürlich auch die Attributfreigabe anhand einer [[de:entity_attributes#entity_categories|Entity Category]] erfolgen:
  
 <code><Rule xsi:type="EntityAttributeExactMatch" attributeName="http://macedir.org/entity-category" attributeValue="..."/></code> <code><Rule xsi:type="EntityAttributeExactMatch" attributeName="http://macedir.org/entity-category" attributeValue="..."/></code>
Zeile 48: Zeile 48:
 </file> </file>
  
-{{tag>idp3 idp4 attributfreigabe}}+{{tag>idp4 attributfreigabe subjectIdentifierAttributes}}
  • Zuletzt geändert: vor 4 Monaten