RilascioAttributi

Gli attributi in uso nella Federazione IDEM sono elencati nelle Specifiche tecniche per la compilazione e l'uso degli attributi.

File di configurazione

Shibboleth Identity Provider

Attribute Resolver

• Attribute Resolver per Shibboleth IdP = 4.0.1:
  • https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/attribute-resolver-v4-idem-sample.xml
• Attribute Resolver per Shibboleth IdP < 3.3.x:
  • https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/attribute-resolver-v3-idem.xml
• Attribute Resolver per Shibboleth IdP >= 3.3.x:
  • https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/attribute-resolver-v3_3-idem.xml
• Attribute Resolver per Shibboleth IdP >= 3.4.x:
  • https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/attribute-resolver-v3_4-idem.xml

Attribute filter

Gli Attribute Filter che il Servizio IDEM distribuisce a titolo esemplificativo sono suddivisi in:

• static (statico): IDP3 | IDP4
  contiene le regole per il rilascio degli attributi Obbligatori e Opzionali alle risorse di IDEM che li dichiarano nei metadata
• fed (dinamico): IDP3 | IDP4
  contiene le regole per il rilascio di:
  • tutti gli attributi possibili agli SP di Test di IDEM
  • tutti gli attributi necessari a IDEM Entity Registry
  • tutti gli attributi necessari all'accesso alle risorse federate in IDEM
  • eduPersonTargetedID (se non supportato il "persistent" NameID o se non indicato come RequestedAttribute nei metadata del SP)
  • eduPersonScopedAffiliation a tutte le risorse di IDEM, ma solo per i valori indicati nel File:SpecificheTecnicheAttributi v3.0 20161129.pdf
• custom (statico): IDP3 | IDP4
  contiene le regole per il rilascio degli attributi alle risorse che seguono regole particolari sui valori rilasciati o che non dichiarano gli attributi nei metadata
• ec (dinamico): IDP3 | IDP4
  contiene le regole per il rilascio degli attributi per gli SP che implementano le Entity Category indicate in: EntityAttribute-Category
• full (dinamico): IDP3 | IDP4
  custom + fed + ec

IDEM Shibboleth Attribute Filter

	ARP Shibboleth	Versione IDP	Tipo	SP IDEM Prod: Attributi Richiesti	SP IDEM Prod: Attributi Opzionali	SP IDEM Test	SP custom	Entity Category
	idem-attribute-filter-v3-static.xml	>= 3.2.0	statico	X	X
	idem-attribute-filter-v3-fed.xml	>= 3.2.0	dinamico	X		X
	idem-attribute-filter-v3-custom.xml	>= 3.2.0	statico				X
	idem-attribute-filter-v3-ec.xml	>= 3.2.0	dinamico					X
	idem-attribute-filter-v3-full.xml	>= 3.2.0	dinamico	X		X	X	X
	idem-attribute-filter-v4-static.xml	4.0.1	statico	X	X
	idem-attribute-filter-v4-fed.xml	4.0.1	dinamico	X		X
	idem-attribute-filter-v4-custom.xml	4.0.1	statico				X
	idem-attribute-filter-v4-ec.xml	4.0.1	dinamico					X
	idem-attribute-filter-v4-full.xml	4.0.1	dinamico	X		X	X	X

SimpleSAMLphp Identity Provider

Attribute Release Policy statico per Service Provider della Federazione IDEM. Il filtro permette il rilascio di tutti e soli gli attributi utilizzati dagli SP elencati in https://www.idem.garr.it/partecipare/risorse-idem:

• https://registry.idem.garr.it/idem-conf/simplesamlphp/SSP1/module_attributepolicy_prod.php.txt