Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende Überarbeitung |
de:shibidp:config-attributes-subject_ids [2021/03/14 14:35] – Wolfgang Pempe | de:shibidp:config-attributes-subject_ids [2024/11/27 10:56] (aktuell) – Doreen Liebenau |
---|
Service Provider signalisieren den Bedarf bzgl. einer [[de:common_attributes#a16|Subject Id]], einer [[de:common_attributes#a17|Pairwise Id]] oder eines dieser beiden Attribute über ein entsprechendes [[de:entity_attributes#spbenoetigte_subject_identifier_attribute|Entity Attribut (siehe dort)]]. Die zulässigen Werte dieses Entity Attributs sind: ''subject-id'', ''pairwise-id'', ''any'' und ''none''. Im Sinne der Datensparsamkeit sollte bei ''any'' die uni-direktionale/targeted, d.h. SP-spezifische Pairwise Id übertragen werden. | Service Provider signalisieren den Bedarf bzgl. einer [[de:common_attributes#a16|Subject Id]], einer [[de:common_attributes#a17|Pairwise Id]] oder eines dieser beiden Attribute über ein entsprechendes [[de:entity_attributes#spbenoetigte_subject_identifier_attribute|Entity Attribut (siehe dort)]]. Die zulässigen Werte dieses Entity Attributs sind: ''subject-id'', ''pairwise-id'', ''any'' und ''none''. Im Sinne der Datensparsamkeit sollte bei ''any'' die uni-direktionale/targeted, d.h. SP-spezifische Pairwise Id übertragen werden. |
| |
Die DFN-AAI Test-IdPs wären hier durch die jeweils tatsächlich benötigen SPs zu ersetzen. Anstatt ''Requester'' kann hier natürlich auch die Attributfreigabe anhand einer [[de:entity_attributes#entity_categories|Entity Category]] erfolgen (''<Rule xsi:type="EntityAttributeExactMatch" attributeName="http://macedir.org/entity-category" attributeValue="..."/>'' | Zur Generierung der Attribute im Attribute Resolver siehe [[de:shibidp:config-attributes-aaiplus#attribute_resolver|diese Beispiele]]. |
| |
| Die DFN-AAI Test-SPs wären hier durch die jeweils tatsächlich benötigen SPs zu ersetzen. Anstatt anhand der Entity IDs bestimmter SPs (''Requester'') kann hier natürlich auch die Attributfreigabe anhand einer [[de:entity_attributes#entity_categories|Entity Category]] erfolgen: |
| |
| <code><Rule xsi:type="EntityAttributeExactMatch" attributeName="http://macedir.org/entity-category" attributeValue="..."/></code> |
| |
<file xml ./conf/attribute-filter.xml> | <file xml ./conf/attribute-filter.xml> |
</file> | </file> |
| |
{{tag>idp3 idp4 attributfreigabe}} | {{tag>attributfreigabe subjectIdentifierAttributes}} |