Dokumentation DFN-AAI, DFN-PKI und eduroam - de:shibidp

config-attributes-dfnterminplaner2026

Wolfgang Pempe (wolfgang@dfn.de@undisclosed.example.com) — 2026-08-05T15:50:34+00:00

2026/08/05 17:50		aktuell
Zeile 2:		Zeile 2:
	(zurück zur [[de:shibidp:config-attributes#haeufig_genutzte_service_provider\|Übersicht]])		(zurück zur [[de:shibidp:config-attributes#haeufig_genutzte_service_provider\|Übersicht]])

-	Siehe unter https://terminplaner.dfn.de	+	Siehe unter https://terminplaner.dfn.de

	<file xml ./conf/attribute-filter.xml>		<file xml ./conf/attribute-filter.xml>

config-attributes

Wolfgang Pempe (wolfgang@dfn.de@undisclosed.example.com) — 2026-08-04T13:54:41+00:00

2025/07/29 08:15		aktuell
Zeile 112:		Zeile 112:
	* [[de:shibidp:config-attributes-dfnmailsupport\|DFN-Mailsupport]]		* [[de:shibidp:config-attributes-dfnmailsupport\|DFN-Mailsupport]]
	* [[de:shibidp:config-attributes-dfn-portale\|DFN-Portale]]		* [[de:shibidp:config-attributes-dfn-portale\|DFN-Portale]]
-	* [[de:shibidp:config-attributes-dfnterminplaner\|DFN-Terminplaner 6]]	+	* [[de:shibidp:config-attributes-dfnterminplaner\|DFN-Terminplaner 6 (alt)]]
		+	* [[de:shibidp:config-attributes-dfnterminplaner2026\|DFN-Terminplaner 2026 (neu)]]
	* [[de:shibidp:config-attributes-easyroam4edu\|easyroam]]		* [[de:shibidp:config-attributes-easyroam4edu\|easyroam]]
	* [[de:shibidp:config-attributes-dfn-portale\|eduroam Metadaten-Portal]]		* [[de:shibidp:config-attributes-dfn-portale\|eduroam Metadaten-Portal]]

config-i18n - Aktualisierung Internationalisierung, defaults

Doreen Liebenau (liebenau@dfn.de@undisclosed.example.com) — 2026-08-04T09:15:41+00:00

2026/05/12 11:20		aktuell
Zeile 6:		Zeile 6:
	</callout>		</callout>

-	===== Installation der deutschsprachigen System-Meldungen =====	+	In früheren IdP-Versionen waren alle Texte in den ''./messages/messages.properties''-Dateien im ''conf/''-Verzeichnis zu finden. Bei einer aktuellen IdP-Neuinstallation werden Sie im ''./messages''- Verzeichnis lediglich eine leere ''messages.properties''- Datei vorfinden.
		+
		+	===== Das Override-Prinzip =====

-	Laden Sie aus dem [[https://shibboleth.atlassian.net/wiki/spaces/DEV/pages/1265631751/MessagesTranslation\|Shibboleth-Wiki]] die zur jeweiligen IdP-Version passende Datei für die deutsche Übersetzung der IdP-Seiten herunter. Legen Sie sie nach ''./messages/messages_de.properties'':	+	Die [[https://codeberg.org/Shibboleth/java-identity-provider/src/branch/main/idp-conf-impl/src/main/resources/net/shibboleth/idp/messages\|Defaults]] sind auf den ersten Blick im [[https://shibboleth.atlassian.net/wiki/spaces/IDP5/pages/3199501666/Configuration#Installation-Layout\|Datei-Baum]] nicht sichtbar. Alle Standardtexte (Englisch, sowie vorhandene Übersetzungen) sind fest in den Programmbibliotheken des IdP einkompiliert.
		+	Die Dateien im ''conf''-Verzeichnis sind für Overrides vorgesehen. Die Datei ''messages.properties'' (Standard/Englisch) enthält initial keine Einträge. Sie dient als Überschreibungs-Datei. Erweiterungen für weitere Sprachen müssen bei Bedarf angelegt werden (z.B. ''messages_de.properties'').

-	<code bash>	+	Für Textanpassungen genügt also ein Eintrag in der Datei ''messages.properties'', bzw. ''messages_de.properties''. Ggf. muss die Datei messages_de.properties erstmalig angelegt werden.
-	root@idp:~# curl -o /opt/shibboleth-idp/messages/messages_de.properties 'https://codeberg.org/Shibboleth/java-idp-translations/raw/branch/main/java-identity-provider/5/messages/messages_de.properties'	+
-	</code>	+	===== Wie wird die Sprachauswahl getroffen? =====
-		+
-	Ab jetzt sollten die IdP-Seiten auch auf Deutsch angezeigt werden.	+
-		+
-	===== Installation der englischsprachigen System-Meldungen =====	+
-		+
-	Laden Sie aus dem [[https://shibboleth.atlassian.net/wiki/spaces/DEV/pages/1265631751/MessagesTranslation\|Shibboleth-Wiki]] die zur jeweiligen IdP-Version passende Datei für die englische Übersetzung der IdP-Seiten herunter. Legen Sie sie nach ''./messages/messages.properties'':	+
-		+
-	<code bash>	+
-	root@idp:~# curl -o /opt/shibboleth-idp/messages/messages.properties 'https://codeberg.org/Shibboleth/java-idp-translations/raw/branch/main/java-identity-provider/5/messages/messages.properties'	+
-	</code>	+
-		+
-	===== System-Meldungen anpassen =====	+
-		+
-	Die einzelnen Meldungen auf den Seiten sollten jetzt noch in Englisch und Deutsch angepasst werden.	+
-		+
-	Passen Sie einige Felder in der ''/opt/shibboleth-idp/messages/messages_de.properties'' für Ihre Einrichtung an, z.B.:<code properties>	+
-	root.title = Login Dienst für Mitglieder der Hochschule XY	+
-	idp.title = Login Dienst für Mitglieder der Hochschule XY	+
-	idp.logo = /images/logo.png	+
-	idp.logo.alt-text = Logo der Hochschule XY	+
-	idp.url.password.reset = https://www.hochschule-XY.de/passwortwiederherstellung/	+
-	idp.url.helpdesk = https://www.hochschule-XY.de/de/hilfe/	+
-	root.footer = <strong>© Hochschule XY 20XY \\| <a style="color: #ffffff" title="Imprint" href="https://www.hochschule-XY.de/impressum/" target="_blank">Impressum</a> \\| <a style="color: #ffffff" title="Nutzungsbedingungen" href="/idp/tou.jsp" target="_blank">Nutzungsbedingungen</a></strong> \\| <a style="color: #ffffff" title="Datenschutzerklärung" href="https://www.hochschule-XY.de/dse/" target="_blank">Datenschutzerklärung</a></strong>	+
-	idp.footer = <strong>© Hochschule XY 20XY \\| <a style="color: #ffffff" title="Imprint" href="https://www.hochschule-XY.de/impressum/" target="_blank">Impressum</a> \\| <a style="color: #ffffff" title="Nutzungsbedingungen" href="/idp/tou.jsp" target="_blank">Nutzungsbedingungen</a></strong> \\| <a style="color: #ffffff" title="Datenschutzerklärung" href="https://www.hochschule-XY.de/dse/" target="_blank">Datenschutzerklärung</a></strong>	+
-		+
-	</code>	+
-		+
-		+
-	Testen Sie nochmal einen Login mithilfe der DFN-Test-SP(s) und überzeugen Sie sich dass die Layout-Anpassungen wirksam geworden sind.	+
-		+
-	===== Sprachumschaltung =====	+
-	Wenn der Benutzer die Sprache einer Seite, die er bereits sieht, umschalten können soll, ist etwas mehr Arbeit nötig. Das kann z.B. durch einen Language-Switch im Standardlayout der Seite erfolgen, der dann an die URL etwas wie ''&lang=en'' anhängt. Das schaltet aber erstmal nur zwischen den oben beschriebenen message.properties um. Damit auch die Texte aus den Metadaten, z.B. die Beschreibung des Service Providers, umgeschaltet werden, muss man Anpassungen in der Datei ''global.xml'' vornehmen. Eine Anleitung gibt es hier: [[https://shibboleth.atlassian.net/wiki/spaces/KB/pages/1435927082/Switching+locale+on+the+login+page\|Link zum Shibboleth-Wiki]]	+

		+	Die Sprachauswahl passiert dynamisch bei jedem einzelnen Login-Vorgang und wird vom Webrowser der Nutzenden gesteuert.
		+	Über den „Accept-Language“-Header des Browsers kann eine sprachspezifische Message-Datei bevorzugt werden, die anstelle der Standarddatei verwendet wird. Beispielsweise würde für die deutsche Sprachumgebung eine Datei namens ''messages_de.properties'' verwendet werden. Soweit bekannt ist, beschränkt Spring dies auf eine einzige Sprachumgebung, die entweder eine Übereinstimmung aufweist oder auf die Standardeinstellung zurückgreift, was keine präferenzbasierte Auswahl zulässt.
		+
		+
	{{tag>idp5 tutorial i18n internationalisierung not-included-in-ansible}}		{{tag>idp5 tutorial i18n internationalisierung not-included-in-ansible}}

config-attributes-arcgis

Wolfgang Pempe (wolfgang@dfn.de@undisclosed.example.com) — 2026-07-20T15:09:28+00:00

2025/01/16 12:39		aktuell
Zeile 10:		Zeile 10:
	und für Shibboleth im Speziellen hier: https://doc.arcgis.com/de/arcgis-online/administer/configure-shibboleth.htm.		und für Shibboleth im Speziellen hier: https://doc.arcgis.com/de/arcgis-online/administer/configure-shibboleth.htm.

-	Es ist zu beachten, dass ArcGIS Online den Empfehlungen der Interoperable SAML 2.0 Profilen folgt und bei einer verschlüsselten Assertion auch die Signierung der Assertion voraussetzt (https://saml2int.org/profile/current/#section91). Da die Standardkonfiguration von Shibboleth zwar die Verschlüsselung, nicht jedoch die Signierung der Assertion vorsieht, empfiehlt Esri in der Dokumentation die Verschlüsselung der Assertion abzuschalten (s. Schritt 4b https://doc.arcgis.com/de/arcgis-online/administer/configure-shibboleth.htm). Alternativ ist es jedoch auch möglich die Signierung der Assertion bei eingeschalteter Verschlüsselung zu aktivieren. Dazu muss der Schritt 4b aus der Anleitung wie folgt abgeändert werden:	+	Es ist zu beachten, dass ArcGIS Online den Empfehlungen der Interoperable SAML 2.0 Profilen folgt und bei einer verschlüsselten Assertion auch die Signierung der Assertion voraussetzt. Da die Standardkonfiguration von Shibboleth zwar die Verschlüsselung, nicht jedoch die Signierung der Assertion vorsieht, empfiehlt Esri in der Dokumentation die Verschlüsselung der Assertion abzuschalten (s. Schritt 4b https://doc.arcgis.com/de/arcgis-online/administer/configure-shibboleth.htm). Alternativ ist es jedoch auch möglich die Signierung der Assertion bei eingeschalteter Verschlüsselung zu aktivieren. Dazu muss der Schritt 4b aus der Anleitung wie folgt abgeändert werden:

	Wenn Sie eine ''SAML:1.1:nameid-format:unspecified'' als Container für die zu übertragenden Attribute nutzen, richten Sie die Übertragung wie folgt ein:		Wenn Sie eine ''SAML:1.1:nameid-format:unspecified'' als Container für die zu übertragenden Attribute nutzen, richten Sie die Übertragung wie folgt ein:

2025/07/29 08:15		aktuell
Zeile 112:		Zeile 112:
	* [[de:shibidp:config-attributes-dfnmailsupport\|DFN-Mailsupport]]		* [[de:shibidp:config-attributes-dfnmailsupport\|DFN-Mailsupport]]
	* [[de:shibidp:config-attributes-dfn-portale\|DFN-Portale]]		* [[de:shibidp:config-attributes-dfn-portale\|DFN-Portale]]
-	* [[de:shibidp:config-attributes-dfnterminplaner\|DFN-Terminplaner 6]]	+	* [[de:shibidp:config-attributes-dfnterminplaner\|DFN-Terminplaner 6 (alt)]]
		+	* [[de:shibidp:config-attributes-dfnterminplaner2026\|DFN-Terminplaner 2026 (neu)]]
	* [[de:shibidp:config-attributes-easyroam4edu\|easyroam]]		* [[de:shibidp:config-attributes-easyroam4edu\|easyroam]]
	* [[de:shibidp:config-attributes-dfn-portale\|eduroam Metadaten-Portal]]		* [[de:shibidp:config-attributes-dfn-portale\|eduroam Metadaten-Portal]]