https://www.eduid.cz/ 2026-05-02T18:21:39+00:00 https://www.eduid.cz/ https://www.eduid.cz/_media/logo.png text/html 2017-02-10T06:02:26+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/attributes/affiliation?rev=1486706546&do=diff * affiliate -- uživatel nemající právní vztah s organizací (smlouva o zaměstnání, studium) * alum -- absolvent * employee -- každý zaměstnanec * faculty -- učící zaměstnanec (učitel, akademický pracovník, vědec) * library-walk-in text/html 2025-02-03T19:24:10+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/attributes/authmail?rev=1738610650&do=diff authMail Definice Emailové adresy poskytnuté službě TCS musí být ověřeny! Organizace ručí za jejich správnost a za to, že patří danému uživateli. Pozor! Kódování * SAML2: urn:oid:1.2.840.113549.1.9.1 Příklad krystof.satecek@example.org text/html 2021-09-22T08:34:19+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/attributes/cn?rev=1632299659&do=diff cn Definice Celé jméno včetně diakritiky (bez akademických titulů!) v pořadí křestní jméno (jména) a příjmení. Narozdíl od atributu displayName se jedná o vícehodnotový (multi-value) atribut a může mít tedy více hodnot, i když to důrazně NEDOPORUČUJEME. text/html 2021-10-19T08:51:19+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/attributes/commonnameascii?rev=1634633479&do=diff commonNameASCII Definice Obsahuje plné jméno uživatele podle dokladu totožnosti převedené do sedmibitového kódování ASCII (tj. zbavené diakritiky). Kódování * SAML2: http://eduid.cz/attributes/commonName#ASCII Implementace Popis implementace atributu text/html 2021-09-22T08:34:27+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/attributes/displayname?rev=1632299667&do=diff displayName Definice Jméno uživatele, které se má zobrazit v aplikacích např. v seznamu uživatelů. Dle RFC2798 se jedná o "preferované jméno osoby zobrazené v seznamech". Narozdíl od atributu cn se jedná o jednohodnotový (single-value) atribut a musí mít tedy pouze jednu hodnotu! text/html 2021-09-22T08:34:42+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/attributes/edupersonaffiliation?rev=1632299682&do=diff eduPersonAffiliation [Grafické schéma atributu eduPersonAffiliation] Definice Popisuje vztah(y) osoby k organizaci. U každého uživatele může být použito více hodnot. Některé hodnoty se řetězí (vizte obrázek vpravo): member + student, member + employee + faculty nebo member + employee text/html 2023-03-01T12:06:43+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/attributes/edupersonassurance?rev=1677672403&do=diff eduPersonAssurance Pokud vaši uživatelé přistupují k výpočetním prostředkům superpočítače LUMI, je tento atribut nezbytný! Definice Popisuje úroveň ověření uživatele. Vychází z REFEDS Assurance Framework 1.0. Je možné použít více hodnot. Podrobné text/html 2024-08-12T13:24:04+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/attributes/edupersonentitlement?rev=1723469044&do=diff eduPersonEntitlement Definice URI (URN nebo URL) pro řízení přístupu k vyjmenovaným službám. U každého uživatele může být použito více hodnot. Podrobné informace na stránkách komunity Internet2. Kódování * SAML2: urn:oid:1.3.6.1.4.1.5923.1.1.1.7 text/html 2021-09-22T08:34:56+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/attributes/edupersonprincipalname?rev=1632299696&do=diff eduPersonPrincipalName Definice Jednoznačný identifikátor osoby v rámci federace. Má tvar „uživatelské_jméno@doména“. Doménou se rozumí administrativní doména domovské organizace osoby. Znak „@“ tvoří oddělovač dvou částí identifikátoru. Část vlevo od oddělovače tvoří identifikátor v rámci domény, pravá část potom označuje doménu. text/html 2021-09-22T08:35:02+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/attributes/edupersonscopedaffiliation?rev=1632299702&do=diff eduPersonScopedAffiliation [Grafické schéma atributu eduPersonAffiliation] Definice Popisuje vztah(y) osoby k organizaci včetně domény organizace, např. example.org. U každého uživatele může být použito více hodnot. Některé hodnoty se řetězí (vizte obrázek vpravo): member@example.org text/html 2021-09-22T08:35:09+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/attributes/edupersontargetedid?rev=1632299709&do=diff eduPersonTargetedID Definice Jedná se o persistentní náhodně vygenerovaný řetězec, který nenese žádnou informaci o osobě. Samostatná hodnota se generuje psudonáhodně pro každý vztah uživatel-služba, případně uživatel-skupina služeb. text/html 2022-02-17T13:42:37+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/attributes/edupersonuniqueid?rev=1645105357&do=diff eduPersonUniqueId Atribut eduPersonUniqueId od 1. ledna 2017 patří mezi vyžadované atributy a některé služby ve federaci eduID.cz (např. datová úložiště CESNETu) tento atribut vyžadují a nebudou bez něj fungovat. ---------- Definice text/html 2018-05-31T12:12:24+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/attributes/eduroamuid?rev=1527768744&do=diff eduroamUID Definice Uživatelská identita v rámci bezdrátové sítě eduroam ve formátu uživatel@doména. Kódování * SAML1: http://eduroam.cz/attributes/eduroamUID * SAML2: http://eduroam.cz/attributes/eduroamUID Implementace Atribut text/html 2021-09-22T08:35:18+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/attributes/givenname?rev=1632299718&do=diff givenName Definice Celé křestní jméno (případně všechna křestní jména) včetně diakritiky. Kódování * SAML2: urn:oid:2.5.4.42 Příklad Kryštof text/html 2020-03-24T13:08:30+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/attributes/interrupted-student?rev=1585055310&do=diff Studenti s přerušeným studiem Jste-li správcem služby, k níž nijak neomezujete žádné skupině uživatelů přístup, a nevadí vám, že vaši službu mohou využívat i studenti s přerušeným studiem, není třeba nic dělat. Pouze pokud přístup k vaší službě nějak omezujete a chcete svou službu uživatelům s přerušeným studiem zpřístupnit nebo znepřístupnit, jsou pro vás níže uvedené informace důležité. text/html 2025-03-13T12:47:28+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/attributes/mail?rev=1741870048&do=diff mail Definice V souladu s politikou federace ověřená adresa elektronické pošty uživatele. Organizace ručí za její správnost a za to, že patří danému uživateli. * Adresa MUSÍ být ověřena. * DOPORUČUJEME používat pouze jednu jedinou e-mailovou adresu. text/html 2021-01-25T16:16:55+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/attributes/mojeidvalidated?rev=1611591415&do=diff mojeID validated Definice Příznak "validace", tj. zda-li byl uživatel daného účtu ověřen či nikoliv. Bližší informace naleznete v dokumentaci na stránkách mojeID. Atribut je dostupný jen pro definované služby. O jeho dostupnosti pro svou službu se můžete informovat na adrese text/html 2021-09-22T08:35:32+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/attributes/o?rev=1632299732&do=diff o Definice Označení organizace. Kódování * SAML2: urn:oid:2.5.4.10 Příklad CESNET, z. s. p. o. text/html 2021-09-22T08:35:40+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/attributes/ou?rev=1632299740&do=diff ou Definice Označení organizační složky v rámci organizace. Kódování * SAML2: urn:oid:2.5.4.11 Příklad Oddělení síťové identity text/html 2022-03-02T09:39:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/attributes/pairwiseid?rev=1646213957&do=diff pairwise-id Definice Pseudoidentifikátor, který obsahuje "scope" organizace (scoped), není očividně svázán s konkrétním uživatelem (opaque), je nepřenositelný na jiného uživatele (not reassignable) a je cílený na jednu službu (targeted). text/html 2021-11-11T13:56:06+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/attributes/schacpersonaluniquecode?rev=1636638966&do=diff schacPersonalUniqueCode Definice Proces studentské mobility (Erasmus without Paper) vyžaduje globálně unikátní, persistentní, necílený, protokolově a datově neutrální evropský studentský identifikátor — ESI (European Student Identifier), který je v rámci SAML protokolu transportován právě v atributu schacPersonalUniqueCode. text/html 2020-01-28T08:29:19+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/attributes/schachomeorganization?rev=1580200159&do=diff schacHomeOrganization Definice Doména domovské organizace. Kódování * SAML2: urn:oid:1.3.6.1.4.1.25178.1.2.9 Příklad example.org text/html 2021-09-22T08:35:51+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/attributes/sn?rev=1632299751&do=diff sn Definice Celé příjmení (případně všechna příjmení) včetně diakritiky. Kódování * SAML2: urn:oid:2.5.4.4 Příklad Šáteček text/html 2022-03-02T09:40:39+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/attributes/subjectid?rev=1646214039&do=diff subject-id Definice Pseudoidentifikátor, který obsahuje "scope" organizace (scoped), není očividně svázán s konkrétním uživatelem (opaque), je nepřenositelný na jiného uživatele (not reassignable) a není cílený na jednu službu (non-targeted). text/html 2017-02-10T06:02:26+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/attributes/telephonenumber?rev=1486706546&do=diff telephoneNumber Definice Telefonní číslo uživatele. Je důležité zejména pro rychlé kontaktování správců organizací v případě potíží. Tento atribut je nepovinný. Kódování * SAML1: urn:mace:dir:attribute-def:telephoneNumber text/html 2021-09-22T08:35:58+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/attributes/uid?rev=1632299758&do=diff uid Definice Identifikátor uživatele, např. přihlašovací jméno. Kódování atributu * SAML2: urn:oid:0.9.2342.19200300.100.1.1 Příklad satecek Poznámka Hodnota tohoto atributu slouží především pro generování eduPersonPrincipalName (= uid + "scope", např. satecek@organizace.cz), ale na službách ve federaci eduID.cz anebo interfederaci eduGAIN se pravděpodobně nikde nevyužívá. text/html 2022-02-17T13:30:55+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.eduid.cz/cs/tech/attributes/unstructuredname?rev=1645104655&do=diff unstructuredName Definice Unikátní identifikátor uživatele, který se nikdy nezmění a nikdy nepoužije pro jiného uživatele. Hodnota tohoto atributu se u uživatelů OPRAVDU NIKDY nesmí změnit ani přiřadit jinému uživateli! Kódování