cs:tech:categories:coco

Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

Odkaz na výstup diff

Obě strany předchozí revize Předchozí verze
Následující verze
Předchozí verze
Následující verze Obě strany příští revize
cs:tech:categories:coco [2019/01/08 09:32]
jop@cesnet.cz [1. Seznámení a pochopení CoCo]
cs:tech:categories:coco [2019/01/11 09:58]
jop@cesnet.cz [SP]
Řádek 55: Řádek 55:
  
   * Element ''​EntityAttributes''​ s odpovídajícím obsahem značící, že služba vyhovuje s pravidly CoCo.   * Element ''​EntityAttributes''​ s odpovídajícím obsahem značící, že služba vyhovuje s pravidly CoCo.
 +
 +Příklad metadata pro službu, která vyžaduje atributy //​displayName//,​ //​eduPersonPrincipalName//​ a //mail// je zde:
  
 <code xml> <code xml>
Řádek 61: Řádek 63:
   <​Extensions>​   <​Extensions>​
     <​EntityAttributes xmlns="​urn:​oasis:​names:​tc:​SAML:​metadata:​attribute">​     <​EntityAttributes xmlns="​urn:​oasis:​names:​tc:​SAML:​metadata:​attribute">​
-      <​Attribute xmlns="​urn:​oasis:​names:​tc:​SAML:​2.0:​assertion+      <​Attribute xmlns="​urn:​oasis:​names:​tc:​SAML:​2.0:​assertion"
         Name="​http://​macedir.org/​entity-category" ​         Name="​http://​macedir.org/​entity-category" ​
         NameFormat="​urn:​oasis:​names:​tc:​SAML:​2.0:​attrname-format:​uri">​         NameFormat="​urn:​oasis:​names:​tc:​SAML:​2.0:​attrname-format:​uri">​
Řádek 140: Řádek 142:
 </​code>​ </​code>​
  
-Zároveň je potřeba upravit politiku uvolňování atributů v konfiguračním souboru ''​conf/​attribute-filter.xml''​, kam je potřeba přidat níže uvedená pravidla, aby služby z kategorie CoCo dostávaly správně atributy.+Zároveň je potřeba upravit politiku uvolňování atributů v konfiguračním souboru ''​conf/​attribute-filter.xml'',​ aby služby z kategorie CoCo dostávaly správně atributy. ​Příklad uvolňování atributů pro IdP je zde:
  
 <code xml> <code xml>
Poslední úprava:: 2023/01/12 12:01