RilascioAttributi: differenze tra le versioni

Da WIKI IDEM GARR.
Vai alla navigazione Vai alla ricerca
← Differenza precedente
VisualeWikitesto
Malavolti@garr.it (discussione | contributi)
Burocrati, idem-ops, idem-organi, idm-training, idpcloud, Amministratori dell'interfaccia, minsal, Amministratori, tcs, ti, wg-sec-2, wiki
3 850 modifiche
Nessun oggetto della modifica
Malavolti@garr.it (discussione | contributi)
Burocrati, idem-ops, idem-organi, idm-training, idpcloud, Amministratori dell'interfaccia, minsal, Amministratori, tcs, ti, wg-sec-2, wiki
3 850 modifiche
Nessun oggetto della modifica
 
(4 versioni intermedie di uno stesso utente non sono mostrate)
Riga 1: Riga 1:
{{deprecated|1=Il Servizio IDEM ha implementato un nuovo servizio dedicato alla distribuzione dei file di configurazione per Shibboleth e SimpleSamplPhp IdP (https://conf.idem.garr.it) che a partire dal 17 Giugno 2025 sostituirà questa pagina Wiki }}
Gli attributi in uso nella Federazione IDEM sono elencati nel documento PDF [[:File:SpecificheTecnicheAttributi v3.0 20161129.pdf|Specifiche tecniche per la compilazione e l'uso degli attributi]].<br />Per l'attributo '''eduPersonScopedAffiliation''' è disponibile una pagina di approfondimento dedicata: [[Attributo Affiliazione]]
Gli attributi in uso nella Federazione IDEM sono elencati nel documento PDF [[:File:SpecificheTecnicheAttributi v3.0 20161129.pdf|Specifiche tecniche per la compilazione e l'uso degli attributi]].<br />Per l'attributo '''eduPersonScopedAffiliation''' è disponibile una pagina di approfondimento dedicata: [[Attributo Affiliazione]]
===File di configurazione===
===File di configurazione===
{{Deprecated-small|NOTA BENE: Le URL dei file di configurazione riportate in questa pagina saranno dismesse il 17 Giugno 2025. Le nuove URL sono disponibili su https://conf.idem.garr.it.}}
====Shibboleth Identity Provider====
====Shibboleth Identity Provider====
=====Attribute Resolver=====
=====Attribute Resolver=====
Riga 42: Riga 45:
*<u><font color="darkgoldenrod">'''custom'''</font></u> (statico): [https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/idem-attribute-filter-v4-custom.xml IDP4], [https://registry.idem.garr.it/idem-conf/shibboleth/IDP5/conf/idem-attribute-filter-v5-custom.xml IDP5] <br />contiene le regole per il rilascio degli attributi alle risorse che seguono regole particolari sui valori rilasciati o che non dichiarano gli attributi nei metadata
*<u><font color="darkgoldenrod">'''custom'''</font></u> (statico): [https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/idem-attribute-filter-v4-custom.xml IDP4], [https://registry.idem.garr.it/idem-conf/shibboleth/IDP5/conf/idem-attribute-filter-v5-custom.xml IDP5] <br />contiene le regole per il rilascio degli attributi alle risorse che seguono regole particolari sui valori rilasciati o che non dichiarano gli attributi nei metadata
*<u><font color="orangered">'''ec'''</font></u> (dinamico): [https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/idem-attribute-filter-v4-ec.xml IDP4], [https://registry.idem.garr.it/idem-conf/shibboleth/IDP5/conf/idem-attribute-filter-v5-ec.xml IDP5]<br />contiene le regole per il rilascio degli attributi per gli SP che implementano le Entity Category indicate in: [[EntityAttribute-Category]]
*<u><font color="orangered">'''ec'''</font></u> (dinamico): [https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/idem-attribute-filter-v4-ec.xml IDP4], [https://registry.idem.garr.it/idem-conf/shibboleth/IDP5/conf/idem-attribute-filter-v5-ec.xml IDP5]<br />contiene le regole per il rilascio degli attributi per gli SP che implementano le Entity Category indicate in: [[EntityAttribute-Category]]
*<u><font color="red">'''static'''</font></u> (statico): [https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/idem-attribute-filter-v4-static.xml IDP4], [https://registry.idem.garr.it/idem-conf/shibboleth/IDP5/conf/idem-attribute-filter-v5-static.xml IDP5]<br />contiene le regole per il rilascio degli attributi ''Richiesti'' e ''Opzionali'' alle [https://www.idem.garr.it/partecipare/risorse-idem risorse di IDEM] che li dichiarano nei loro metadata


{| class="wikitable"
{| class="wikitable"
Riga 97: Riga 99:
|
|
|X
|X
|-
| style="background-color:red;" |
|[https://registry.idem.garr.it/idem-conf/shibboleth/IDP5/conf/idem-attribute-filter-v5-static.xml idem-attribute-filter-v5-static.xml]
|>= 5.0.0
|statico
|X
|X
|
|
|
|-
|-
| style="background-color:green;" |
| style="background-color:green;" |
Riga 147: Riga 139:
|
|
|X
|X
|-
| style="background-color:red;" |
|[https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/idem-attribute-filter-v4-static.xml idem-attribute-filter-v4-static.xml]
|>= 4.0.1
|statico
|X
|X
|
|
|
|-
|-
| style="background-color:green;" |
| style="background-color:green;" |
Riga 197: Riga 179:
|
|
|X
|X
|-
| style="background-color:red;" |
|[https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/idem-attribute-filter-v3-static.xml idem-attribute-filter-v3-static.xml] '''(DEPRECATO)'''
|>= 3.2.0
|statico
|X
|X
|
|
|
|}
|}


======SimpleSAMLphp Identity Provider======
======SimpleSAMLphp Identity Provider======


*<u><font color="green">'''full'''</font></u> (dinamico): [https://registry.idem.garr.it/idem-conf/simplesamlphp/SSP1/idem-attribute-filter.php SSP1] '''(RACCOMANDATO)''' <br />contiene le regole per il rilascio degli attributi di <u><font color="blue">'''fed'''</font></u>, <u><font color="darkgoldenrod">'''custom'''</font></u> e <u><font color="orangered">'''ec'''</font></u>
*<u><font color="green">'''full'''</font></u> (dinamico): [https://registry.idem.garr.it/idem-conf/simplesamlphp/SSP1/idem-attribute-filter.php SSP1], [https://registry.idem.garr.it/idem-conf/simplesamlphp/IDP2/config/idem-attribute-filter.php SSP2] '''(RACCOMANDATO)'''<br />contiene le regole per il rilascio degli attributi di <u><font color="blue">'''fed'''</font></u>, <u><font color="darkgoldenrod">'''custom'''</font></u> e <u><font color="orangered">'''ec'''</font></u>


{| class="wikitable"
{| class="wikitable"
Riga 238: Riga 210:
|-
|-
| style="background-color:green;" |
| style="background-color:green;" |
|[https://registry.idem.garr.it/idem-conf/simplesamlphp/SSP1/idem-attribute-filter.php idem-attribute-filter.php] '''(DEPRECATO)'''
|[https://registry.idem.garr.it/idem-conf/simplesamlphp/SSP1/idem-attribute-filter.php idem-attribute-filter.php]
|1.x.x
|1.x.x
|dinamico
|dinamico

Versione attuale delle 09:36, 17 giu 2025

Il Servizio IDEM ha implementato un nuovo servizio dedicato alla distribuzione dei file di configurazione per Shibboleth e SimpleSamplPhp IdP (https://conf.idem.garr.it) che a partire dal 17 Giugno 2025 sostituirà questa pagina Wiki

Gli attributi in uso nella Federazione IDEM sono elencati nel documento PDF Specifiche tecniche per la compilazione e l'uso degli attributi.
Per l'attributo eduPersonScopedAffiliation è disponibile una pagina di approfondimento dedicata: Attributo Affiliazione

File di configurazione

NOTA BENE: Le URL dei file di configurazione riportate in questa pagina saranno dismesse il 17 Giugno 2025. Le nuove URL sono disponibili su https://conf.idem.garr.it.

Shibboleth Identity Provider

Attribute Resolver

L'Attribute Resolver per Shibboleth Identity Provider è il file di configurazione dove:

  1. vengono definiti gli attributi
  2. vengono collegate le fonti dei loro valori (e.g.: DataConnector)
  3. vengono raccolti i valori che saranno poi rilasciati seguendo le regole definite nell'Attribute Filter.

Ulteriori approfondimenti sul servizio Attribute Resolver disponibili in: ComeRilasciareAttributiShibv4


Il Servizio IDEM distribuisce a titolo esemplificativo i seguenti Attribute Resolver, funzionanti su Shibboleth Identity Provider installati e configurati seguendo le guide curate dal Servizio stesso, al fine di minimizzare problemi legati al mancato supporto degli attributi usati nella Federazione IDEM:

Attribute filter

L' Attribute Filter per un Identity Provider è il file di configurazione che regola il rilascio degli attributi verso le risorse federate.


Il Servizio IDEM distribuisce a titolo esemplificativo i seguenti Attribute Filter, funzionanti per Shibboleth Identity Provider e simpleSAMLphp Identity Provider installati e configurati seguendo le guide curate dal Servizio stesso, al fine di minimizzare problemi legati al mancato rilascio degli attributi da parte dei Membri della Federazione

Shibboleth Identity Provider
  • full (dinamico): IDP4 , IDP5 (RACCOMANDATO)
    contiene le regole per il rilascio degli attributi di fed, custom e ec
  • fed (dinamico): IDP4, IDP5
    contiene le regole per il rilascio di:
    • tutti gli attributi possibili agli SP di Test di IDEM
    • tutti gli attributi necessari a IDEM Entity Registry
    • tutti gli attributi necessari all'accesso alle risorse federate in IDEM
    • eduPersonTargetedID (se non supportato il "persistent" NameID o se non indicato come RequestedAttribute nei metadata del SP)
    • eduPersonScopedAffiliation a tutte le risorse IDEM (vedi File:SpecificheTecnicheAttributi v3.0 20161129.pdf per informazioni sui valori usati in IDEM)
  • custom (statico): IDP4, IDP5
    contiene le regole per il rilascio degli attributi alle risorse che seguono regole particolari sui valori rilasciati o che non dichiarano gli attributi nei metadata
  • ec (dinamico): IDP4, IDP5
    contiene le regole per il rilascio degli attributi per gli SP che implementano le Entity Category indicate in: EntityAttribute-Category
IDEM Shibboleth Attribute Filter
ARP Shibboleth Versione IDP Tipo SP IDEM Prod:

Attributi Richiesti

SP IDEM Prod:

Attributi Opzionali

SP IDEM Test SP custom Entity Category
idem-attribute-filter-v5-full.xml >= 5.0.0 dinamico X X X X
idem-attribute-filter-v5-fed.xml >= 5.0.0 dinamico X X
idem-attribute-filter-v5-custom.xml >= 5.0.0 statico X
idem-attribute-filter-v5-ec.xml >= 5.0.0 dinamico X
idem-attribute-filter-v4-full.xml >= 4.0.1 dinamico X X X X
idem-attribute-filter-v4-fed.xml >= 4.0.1 dinamico X X
idem-attribute-filter-v4-custom.xml >= 4.0.1 statico X
idem-attribute-filter-v4-ec.xml >= 4.0.1 dinamico X
idem-attribute-filter-v3-full.xml (DEPRECATO) >= 3.2.0 dinamico X X X X
idem-attribute-filter-v3-fed.xml (DEPRECATO) >= 3.2.0 dinamico X X
idem-attribute-filter-v3-custom.xml (DEPRECATO) >= 3.2.0 statico X
idem-attribute-filter-v3-ec.xml (DEPRECATO) >= 3.2.0 dinamico X
SimpleSAMLphp Identity Provider
  • full (dinamico): SSP1, SSP2 (RACCOMANDATO)
    contiene le regole per il rilascio degli attributi di fed, custom e ec
IDEM SimpleSAMLphp Attribute Filter
ARP SimpleSAMLphp Versione IDP Tipo SP IDEM Prod:

Attributi Richiesti

SP IDEM Prod:

Attributi Opzionali

SP IDEM Test SP custom Entity Category
idem-attribute-filter.php 2.x.x dinamico X X X X
idem-attribute-filter.php 1.x.x dinamico X X X X
Estratto da "https://wiki.idem.garr.it/index.php?title=RilascioAttributi&oldid=13856"