| Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende Überarbeitung Nächste ÜberarbeitungBeide Seiten der Revision |
| de:shibidp:upgrade [2020/07/02 08:52] – [conf/attribute-filter.xml] Silke Meyer | de:shibidp:upgrade [2020/09/02 13:42] – Silke Meyer |
|---|
| ==== conf/attribute-filter.xml ==== | ==== conf/attribute-filter.xml ==== |
| * Das XML-Element ''ignoreCase'' wird ersetzt durch ''caseSensitive''. Um die gleiche Aussage zu erhalten, geben Sie statt ''ignoreCase='true' '' jetzt ''caseSensitive='false' '' ein. Ein Beispiel: <file xml conf/attribute-resolver.xml> | * Das XML-Element ''ignoreCase'' wird ersetzt durch ''caseSensitive''. Um die gleiche Aussage zu erhalten, geben Sie statt ''ignoreCase='true' '' jetzt ''caseSensitive='false' '' ein. Ein Beispiel: <file xml conf/attribute-resolver.xml> |
| <AttributeFilterPolicy id="LibraryTermsToAnyone"> | <AttributeFilterPolicy id="LibraryTermsToAnyone"> |
| <PolicyRequirementRule xsi:type="ANY" /> | <PolicyRequirementRule xsi:type="ANY" /> |
| <AttributeRule attributeID="eduPersonEntitlement"> | <AttributeRule attributeID="eduPersonEntitlement"> |
| <PermitValueRule xsi:type="Value" value="urn:mace:dir:entitlement:common-lib-terms"/> | <PermitValueRule xsi:type="Value" value="urn:mace:dir:entitlement:common-lib-terms"/> |
| </AttributeRule> | </AttributeRule> |
| <AttributeRule attributeID="eduPersonScopedAffiliation"> | <AttributeRule attributeID="eduPersonScopedAffiliation"> |
| <PermitValueRule xsi:type="OR"> | <PermitValueRule xsi:type="OR"> |
| <Rule xsi:type="Value" value="member" caseSensitive="false"/> | <Rule xsi:type="Value" value="member" caseSensitive="false"/> |
| <Rule xsi:type="Value" value="library-walk-in" caseSensitive="false"/> | <Rule xsi:type="Value" value="library-walk-in" caseSensitive="false"/> |
| </PermitValueRule> | </PermitValueRule> |
| </AttributeRule> | </AttributeRule> |
| </AttributeFilterPolicy> | </AttributeFilterPolicy> |
| </file> | </file> |
| | |
| | ==== Aktualisierung des Verschlüsselungsalgorithmus ==== |
| | Ein von 3.4.x aktualisierter Shibboleth-IdP verhält sich in Bezug auf den gewählten Verschlüsselungsalgorithmus so wie vor dem Upgrade. Der Algorithmus, der bisher zum Einsatz kam, gilt jedoch nicht mehr als sicher. Bitte schauen Sie sich die unter [[de:shibidp:config-encryption|Konfiguration des Verschlüsselungsalgorithmus]] gezeigten Möglichkeiten an. Wir zeigen dort einen empfohlenen Weg mit dem neueren Algorithmus AES-GCM und Ausnahmen für SPs, die den Algorithmus noch nicht kennen. |