RilascioAttributiOld: differenze tra le versioni

Da WIKI IDEM GARR.
Vai alla navigazione Vai alla ricerca
VisualeWikitesto
Vaghetti@garr.it (discussione | contributi)
Burocrati, idem-cts, idem-ops, idem-organi, idm-training, idpcloud, Amministratori dell'interfaccia, minsal, Amministratori, tcs, ti, wg-sec-2, wiki
1 083 modifiche
Creata pagina con "=== File di configurazione per Shibboleth Identity Provider v3.x === ==== Attribute Resolver ==== Attribute Resolver per Shibboleth IdP v3.x<blockquote><nowiki>http://www.gar..."
 
Malavolti@garr.it (discussione | contributi)
Burocrati, idem-ops, idem-organi, idm-training, idpcloud, Amministratori dell'interfaccia, minsal, Amministratori, tcs, ti, wg-sec-2, wiki
3 850 modifiche
m Malavolti@garr.it ha spostato la pagina RilascioAttributi a RilascioAttributiOld
 
(18 versioni intermedie di 3 utenti non mostrate)
Riga 1: Riga 1:
=== File di configurazione per Shibboleth Identity Provider v3.x ===


==== Attribute Resolver ====
Gli attributi in uso nella Federazione IDEM sono elencati nelle [[:File:SpecificheTecnicheAttributi v3.0 20161129.pdf|Specifiche tecniche per la compilazione e l'uso degli attributi]].
Attribute Resolver per Shibboleth IdP v3.x<blockquote><nowiki>http://www.garr.it/idem-conf/attribute-resolver-v3-idem.xml</nowiki></blockquote>


==== Attribute filter ====
* attribute filter statico per Service Provider della Federazione IDEM:
https://www.garr.it/idem-conf/attribute-filter-v3.xml
attribute filter static s Versione IDEM SPs
* https://www.garr.it/idem-conf/attribute-filter-v3-idem.xml
Attribute Filter - Versione Research and Scholarship
*
Attribute Filter - Versione Data Protection Code of Conduct
==== Attribute Filter statici ====
Attribute Filter - Versione BASE (sp24-test + sp-test + registry IDEM):
<br />
<br />
===File di configurazione===
====Shibboleth Identity Provider====
=====Attribute Resolver=====


===== IDEM Production Federation =====
*Attribute Resolver per Shibboleth IdP '''= 4.0.1''':
Attribute Filter - Versione IDEM SPs
**<code>https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/attribute-resolver-v4-idem-sample.xml</code>
 
*Attribute Resolver per Shibboleth IdP '''< 3.3.x''':
Attribute Filter - Versione Research and Scholarship
**<code>https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/attribute-resolver-v3-idem.xml</code>
*Attribute Resolver per Shibboleth IdP '''>= 3.3.x''':
**<code>https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/attribute-resolver-v3_3-idem.xml</code>
*Attribute Resolver per Shibboleth IdP '''>= 3.4.x''':
**<code>https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/attribute-resolver-v3_4-idem.xml</code>


Attribute Filter - Versione Data Protection Code of Conduct
=====Attribute filter=====
La tabella seguente riporta tutti gli attribute-filter per Shibboleth IdP creati da IDEM a titolo esemplificativo e utili al rilascio degli attributi:


=== File di configurazione per SimpleSAMLphp Identity Provider ===
* agli SP della Federazione IDEM di Test
* agli SP della Federazione IDEM di Prod: https://www.idem.garr.it/partecipare/risorse-idem
* agli SP che implementano le [[EntityAttribute|Entity Category]] (Research and Scholarship e GÉANT Data Protection Code of Conduct)
* agli SP che necessitano di particolari valori degli attributi da loro richiesti per l'accesso alla risorsa (SP speciali)


==== Attribute Policy: ====
{| class="wikitable"
|+IDEM Attribute Filter
!
!Versione IDP
!Tipo
!SP IDEM Prod:
Attributi Richiesti
!SP IDEM Prod:
Attributi Opzionali
!SP IDEM Test
!SP speciali
!Entity Category
|-
|[https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/attribute-filter.xml attribute-filter.xml]
|>= 3.2.0
|statico
|X
|X
|
|
|
|-
|[https://registry.idem.garr.it/idem-conf/shibboleth/attribute-filter-deprecated.xml attribute-filter-deprecated.xml]
|< 3.2.0
|statico
|X
|X
|
|
|
|-
|[https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/attribute-filter-v4-idem-default.xml attribute-filter-v4-idem-default.xml]
|4.0.1
|statico
|
|
|X
|
|
|-
|[https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/attribute-filter-v3-idem.xml attribute-filter-v3-idem.xml]
|>= 3.2.0
|statico
|X
|X
|
|
|
|-
|[https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/attribute-filter-v4-idem-special-resources.xml attribute-filter-v4-idem-special-resources.xml]
|4.0.1
|statico
|
|
|
|X
|
|-
|[https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/attribute-filter-v4-idem-required.xml attribute-filter-v4-idem-required.xml]
|4.0.1
|dinamico
|X
|
|
|
|
|-
|[https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/attribute-filter-v3-required.xml attribute-filter-v3-required.xml]
|>= 3.2.0
|dinamico
|X
|
|
|
|
|-
|[https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/attribute-filter-v4-idem-ec.xml attribute-filter-v4-idem-ec.xml]
|4.0.1
|dinamico
|
|
|
|
|X
|-
|[https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/attribute-filter-v3-ec.xml attribute-filter-v3-ec.xml]
|>= 3.2.0
|dinamico
|
|
|
|
|X
|-
|[https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/attribute-filter-v4-idem.xml attribute-filter-v4-full.xml]
|4.0.1
|dinamico
|X
|
|X
|X
|X
|-
|[https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/attribute-filter-v3-idem-full.xml attribute-filter-v3-full.xml]
|>= 3.2.0
|dinamico
|X
|
|X
|X
|X
|}


===== IDEM Test Federation =====
====SimpleSAMLphp Identity Provider====
  [IDEM] Attribute Policy - Versione BASE (sp24-test + sp-test + registry IDEM)
Attribute Release Policy '''statico''' per Service Provider della Federazione IDEM. Il filtro permette il rilascio di tutti e soli gli attributi utilizzati dagli SP elencati in https://www.idem.garr.it/partecipare/risorse-idem:


===== IDEM Production Federation =====
*<code>https://registry.idem.garr.it/idem-conf/simplesamlphp/SSP1/module_attributepolicy_prod.php.txt</code>
  [IDEM] Attribute Policy - Versione IDEM SPs

Versione attuale delle 11:48, 19 feb 2021

Gli attributi in uso nella Federazione IDEM sono elencati nelle Specifiche tecniche per la compilazione e l'uso degli attributi.


File di configurazione

Shibboleth Identity Provider

Attribute Resolver
Attribute filter

La tabella seguente riporta tutti gli attribute-filter per Shibboleth IdP creati da IDEM a titolo esemplificativo e utili al rilascio degli attributi:

  • agli SP della Federazione IDEM di Test
  • agli SP della Federazione IDEM di Prod: https://www.idem.garr.it/partecipare/risorse-idem
  • agli SP che implementano le Entity Category (Research and Scholarship e GÉANT Data Protection Code of Conduct)
  • agli SP che necessitano di particolari valori degli attributi da loro richiesti per l'accesso alla risorsa (SP speciali)
IDEM Attribute Filter
Versione IDP Tipo SP IDEM Prod:

Attributi Richiesti

SP IDEM Prod:

Attributi Opzionali

SP IDEM Test SP speciali Entity Category
attribute-filter.xml >= 3.2.0 statico X X
attribute-filter-deprecated.xml < 3.2.0 statico X X
attribute-filter-v4-idem-default.xml 4.0.1 statico X
attribute-filter-v3-idem.xml >= 3.2.0 statico X X
attribute-filter-v4-idem-special-resources.xml 4.0.1 statico X
attribute-filter-v4-idem-required.xml 4.0.1 dinamico X
attribute-filter-v3-required.xml >= 3.2.0 dinamico X
attribute-filter-v4-idem-ec.xml 4.0.1 dinamico X
attribute-filter-v3-ec.xml >= 3.2.0 dinamico X
attribute-filter-v4-full.xml 4.0.1 dinamico X X X X
attribute-filter-v3-full.xml >= 3.2.0 dinamico X X X X

SimpleSAMLphp Identity Provider

Attribute Release Policy statico per Service Provider della Federazione IDEM. Il filtro permette il rilascio di tutti e soli gli attributi utilizzati dagli SP elencati in https://www.idem.garr.it/partecipare/risorse-idem:

Estratto da "https://wiki.idem.garr.it/index.php?title=RilascioAttributiOld&oldid=9389"