Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- de:shibidp:config-consent-dsgvo [2022/02/06 20:23] – Wolfgang Pempe
+++ de:shibidp:config-consent-dsgvo [2022/02/08 10:28] – Wolfgang Pempe
@@ Zeile 10: / Zeile 10: @@
 ==== Vorarbeiten ====
-Führen Sie zunächst die unter [[de:shibidp:config-tou#aktivierung_der_nutzungsbedingungen|Aktivierung der Nutzungsbedingungen]] beschrieben Arbeitsschritte durch.
+Führen Sie zunächst die auf der Seite [[de:shibidp:config-tou|Nutzungsbedingungen und Zustimmung zur Attributfreigabe]] beschrieben Arbeitsschritte durch.
 ==== Message Properties ====
@@ Zeile 77: / Zeile 77: @@
 #dsgvo.release_attribute=false
 </file>
-Es wird empfohlen, mit den Voreinstellungen zu arbeiten. Sollte ''dsgvo.attribute_name'' geändert werden, muss der Name des Attributs auch in der Attribute Resolver Konfiguration (siehe unten) und in ''/views/intercept/attribute-release.vm'' angepasst werden.
+Es wird empfohlen, mit den Voreinstellungen zu arbeiten. Sollte ''dsgvo.attribute_name'' geändert werden, muss der Name des Attributs auch in der Attribute Filter und Resolver Konfiguration (siehe unten) und in ''/views/intercept/attribute-release.vm'' angepasst werden.
 Erweiterung des Log-Formats um das Kürzel für die Rechtsgrundlage:
@@ Zeile 84: / Zeile 84: @@
 </file>
-Anschließend ''./bin/build.sh'' ausführen. \\
 **Herzlichen Dank hierfür an Steffen Hofmann! (FU Berlin)**
+\\
+=== Anpassungen der Attribute Filter Konfiguration ===
+Damit das o.g. Attribut ins User Consent Modul gelangt, muss eine entsprechende Attribute Filter Policy konfiguriert werden. Ob das gewählte Attribut tatsächlich an einen SP übertragen wird, lässt sich über die o.g. Property ''dsgvo.release_attribute'' steuern.
+<file xml ./conf/attribute-filter.xml>
+   <AttributeFilterPolicy id="ReleaseAttributeReleaseType">
+        <PolicyRequirementRule xsi:type="ANY" />
+        <AttributeRule attributeID="dfnEduPersonAttributeReleaseType" permitAny="true" />
+   </AttributeFilterPolicy>
+</file>
 \\