Code Block |
---|
Kopierad till ny Wiki |
En del tjänste tjänster behöver veta vilken organisation en användare kommer ifrån, inte bara med domännamnet i eduPersonPrincipalName utan även organisationens namn och i vilket land organisationen har sin hemvist. Denna sida beskriver hur du gör för att skapa statiska attribut med denna information.
...
Info |
---|
Konfigurationerna under denna sida detta avsnitt fungerar endast för Shibboleth 2 eller senare. För simpleSAMLphp och ADFS2 kan konfigurationsexemplen endast användas som inspiration. |
Följande definitioner krävs i attribute-map.xml:
...
För att få tillgång till de rekommenderade statiska attributen i en Service Provider måste attributen definieras i attribute-map.xml.
- Attributet o för organisationsens namn finns definierat men bortkommenterat den mappningsfil som följer med installationen.
- Attributet norEduPersonAcronym för den vedertagna förkortningen av organisationsens namn finns defineirad på sidan Attributdefinitioner norEdu-familjen.
- Attributen co och c för landsnamn och i ISO-3166 definierad förkortning finns definerade nedan.
Code Block |
---|
<!-- Country name and country ISO-3166 code --> <Attribute name="urn:mace:dir:attribute-def:co" id="friendlyCountryName"/> <Attribute name="urn:mace:dir:attribute-def:c" id="countryName"/> <Attribute name="urn:oid:0.9.2342.19200300.100.1.43" id="friendlyCountryName"/> <Attribute name="urn:oid:2.5.4.6" id="countryName"/> |
...
Info |
---|
Konfigurationerna under denna sida detta avsnitt fungerar endast för Shibboleth 2 eller senare. För simpleSAMLphp och ADFS2 kan konfigurationsexemplen endast användas som inspiration. |
Att lägga in release av statiska värden kräver att ni gör tre saker:
- Konfigurerar en statisk datakälla
- Konfigurerar attributrelease för attributen
- Konfigurerar attributfilter för SWAMID och Kalmar2
Lägg till följande i avsnittet Data Connectors i attribute-resolver.xml:
...
Nedanstående behöver läggas till i den attributrealse som görs generelt generellt för SWAMID. Om er IdP även är medlemmar i konfederationen Kalmar2 behöver ni göra samma sak i den generella attributreleasen för Kalmar2.
...