====== eduPersonEntitlement ======

===== Definice =====

URI (URN nebo URL) pro řízení přístupu k vyjmenovaným službám.

U každého uživatele může být použito více hodnot.

Podrobné [[http://software.internet2.edu/eduperson/internet2-mace-dir-eduperson-201602.html#eduPersonEntitlement|informace]] na stránkách komunity [[http://www.internet2.edu|Internet2]].

===== Kódování =====

  * SAML2: urn:oid:1.3.6.1.4.1.5923.1.1.1.7

===== Povolené hodnoty =====

Jakýkoliv řetězec, který splňuje požadavky na URI (URN nebo URL).

===== Význam hodnot =====

Závisí zcela na správci služby (SP) a případné dohodě se správcem identit (IdP) nebo operátorem federace.

===== Příklad =====

  * urn:mace:terena.org:tcs:escience-user
  * <nowiki>https://idp.example.org/user-category/example-category</nowiki>

===== Poznámka =====

Slouží ke specifikaci konkrétních služeb, na které má uživatel nárok u daného poskytovatele. Jeho hodnoty jsou dány dohodou mezi poskytovatelem služby a poskytovatelem identity, nebo mezi více institucemi tvořícími federaci.

Poskytovatel identity tedy v tomto případě rozhoduje o nároku „svých uživatelů“ na přístup ke službě.