Mål: Teknisk dokumentation hur ett lärosäte gör för att öppna möjligheten till personliga certifikat via TCS Personal. |
För mer information om personliga certifikat i SUnet TCS samt dess möjligheter och krav, se Historical: Personal certificates requirements in Sunet TCS i wikin för Sunet TCS. |
eduPersonEntitlement
(EPE)).Konfigurationerna under detta avsnitt fungerar endast för Shibboleth 2 eller senare. För simpleSAMLphp och ADFS2 kan konfigurationsexemplen endast användas som inspiration. |
Förutsättning: Attributet eduPersonAssurance är definierat tidigare i attribute-resolver.xml.
<AttributeDefinition xsi:type="ScriptedAttribute" id="tcsPersonalEntitlement"> <InputAttributeDefinition ref="eduPersonAssurance"/> <Script><![CDATA[ if ((eduPersonAssurance) && (eduPersonAssurance.getValues().contains("http://www.swamid.se/policy/assurance/al2"))) { tcsPersonalEntitlement.getValues().add("urn:mace:terena.org:tcs:personal-user"); } ]]></Script> <AttributeEncoder xsi:type="SAML1String" name="urn:mace:dir:attribute-def:eduPersonEntitlement" encodeType="false" /> <AttributeEncoder xsi:type="SAML2String" name="urn:oid:1.3.6.1.4.1.5923.1.1.1.7" friendlyName="eduPersonEntitlement" encodeType="false" /> </AttributeDefinition> |
På wikisidan Manual attribute releases with ADFS Toolkit finns information om hur du hanterar TCS Personal men du måste göra anpassningar efter era egna förutsättningar.