Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.
Obě strany předchozí revize Předchozí verze Následující verze | Předchozí verze Následující verze Obě strany příští revize | ||
cs:tech:attributes:edupersonuniqueid [2020/03/30 14:41] jan.oppolzer@cesnet.cz [Implementace] |
cs:tech:attributes:edupersonuniqueid [2020/12/03 11:33] jan.oppolzer@cesnet.cz [Poznámka] |
||
---|---|---|---|
Řádek 56: | Řádek 56: | ||
</code> | </code> | ||
- | Pak již jen zbývá v ''/opt/shibboleth-idp/conf/attribute-filter.xml'' doplnit uvolňování tohoto atributu pro entity z federací eduID.cz a czTestFed: | + | Pak již jen zbývá v ''/opt/shibboleth-idp/conf/attribute-filter.xml'' doplnit uvolňování tohoto atributu pro entity z federace eduID.cz: |
<code xml> | <code xml> | ||
- | <!-- eduID.cz & czTestFed federations --> | + | <!-- eduID.cz --> |
- | <AttributeFilterPolicy id="eduidcz_cztestfed"> | + | <AttributeFilterPolicy id="eduidcz"> |
| | ||
- | <PolicyRequirementRule xsi:type="OR"> | + | <PolicyRequirementRule |
- | <Rule xsi:type="InEntityGroup" groupID="https://eduid.cz/metadata" /> | + | xsi:type="InEntityGroup" |
- | <Rule xsi:type="InEntityGroup" groupID="urn:mace:cesnet.cz:cztestfed" /> | + | groupID="https://eduid.cz/metadata" /> |
- | </PolicyRequirementRule> | + | |
<AttributeRule attributeID="eduPersonUniqueId"> | <AttributeRule attributeID="eduPersonUniqueId"> | ||
Řádek 94: | Řádek 93: | ||
===== Poznámka ===== | ===== Poznámka ===== | ||
+ | |||
+ | <WRAP alert> | ||
+ | **Hodnota před symbolem zavináč smí obsahovat pouze malá a velká písmena bez diakritiky a číslice!** | ||
+ | </WRAP> | ||
Tento identifikátor slouží jako //lepší// náhrada za atribut [[cs:tech:attributes:edupersonprincipalname]], který je sice jednoznačný v rámci federace, ale může (i když to **nedoporučujeme**) dojít k jeho recyklování a to zejména u organizací s velkým počtem uživatelů a jejich fluktuací (např. univerzity). | Tento identifikátor slouží jako //lepší// náhrada za atribut [[cs:tech:attributes:edupersonprincipalname]], který je sice jednoznačný v rámci federace, ale může (i když to **nedoporučujeme**) dojít k jeho recyklování a to zejména u organizací s velkým počtem uživatelů a jejich fluktuací (např. univerzity). | ||