Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.
Obě strany předchozí revize Předchozí verze | |||
cs:tech:categories:rs [2019/01/03 15:48] jop@cesnet.cz [Konfigurace SP] |
cs:tech:categories:rs [2019/01/09 10:21] jop@cesnet.cz [6. Požadavky na SP] -FIXME |
||
---|---|---|---|
Řádek 103: | Řádek 103: | ||
Poskytovatelům služeb je silně doporučeno, aby podporovali všechny alternativy pro //identifikátor uživatele// a //jméno uživatele// popsané v sekci "[[#skupina_atributu|Skupina atributů]]" pro zajištění maximální kompatibility. Pokud tak neučiní, mohou se setkat s problémy i v případě, že budou výhradně používat poskytovatele identit z kategorie R&S. V případě atributu ''eduPersonTargetedID'' to znamená schopnost podporovat i persistentní NameID z protokolu SAML 2.0, což je doporučený moderní způsob vyjádření tohoto atributu. | Poskytovatelům služeb je silně doporučeno, aby podporovali všechny alternativy pro //identifikátor uživatele// a //jméno uživatele// popsané v sekci "[[#skupina_atributu|Skupina atributů]]" pro zajištění maximální kompatibility. Pokud tak neučiní, mohou se setkat s problémy i v případě, že budou výhradně používat poskytovatele identit z kategorie R&S. V případě atributu ''eduPersonTargetedID'' to znamená schopnost podporovat i persistentní NameID z protokolu SAML 2.0, což je doporučený moderní způsob vyjádření tohoto atributu. | ||
- | |||
- | FIXME: atributy do eduID.cz | ||
Pokud poskytovatel identity v metadatech deklaruje podporu kategorie R&S a neposílá atribut ''eduPersonTargetedID'', je možné se v souvislosti s následující sekcí spolehnout na skutečnost, že atribut ''eduPersonPrincipalName'' se na dané organizaci nerecykluje. | Pokud poskytovatel identity v metadatech deklaruje podporu kategorie R&S a neposílá atribut ''eduPersonTargetedID'', je možné se v souvislosti s následující sekcí spolehnout na skutečnost, že atribut ''eduPersonPrincipalName'' se na dané organizaci nerecykluje. |