Differenze tra le versioni di "RilascioAttributi"

Versione delle 17:06, 17 gen 2023

Gli attributi in uso nella Federazione IDEM sono elencati nel documento PDF Specifiche tecniche per la compilazione e l'uso degli attributi.
Per l'attributo eduPersonScopedAffiliation è disponibile una pagina di approfondimento dedicata: Attributo Affiliazione

Indice

1 File di configurazione
- 1.1 Shibboleth Identity Provider
  - 1.1.1 Attribute Resolver
  - 1.1.2 Attribute filter
    - 1.1.2.1 Shibboleth Identity Provider
    - 1.1.2.2 SimpleSAMLphp Identity Provider

File di configurazione

Shibboleth Identity Provider

Attribute Resolver

L'Attribute Resolver per Shibboleth Identity Provider è il file di configurazione dove:

vengono definiti gli attributi
vengono collegate le fonti dei loro valori (e.g.: DataConnector)
vengono raccolti i valori che saranno poi rilasciati seguendo le regole definite nell'Attribute Filter.

Ulteriori approfondimenti sul servizio Attribute Resolver disponibili in: ComeRilasciareAttributiShibv4

Il Servizio IDEM distribuisce a titolo esemplificativo i seguenti Attribute Resolver, funzionanti su Shibboleth Identity Provider installati e configurati seguendo le guide curate dal Servizio stesso, al fine di minimizzare problemi legati al mancato supporto degli attributi usati nella Federazione IDEM:

Attribute Resolver per Shibboleth IdP >= 4.0.1:
- https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/attribute-resolver-v4-idem-sample.xml
Attribute Resolver per Shibboleth IdP < 3.3.x - DEPRECATO:
- https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/attribute-resolver-v3-idem.xml
Attribute Resolver per Shibboleth IdP >= 3.3.x - DEPRECATO:
- https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/attribute-resolver-v3_3-idem.xml
Attribute Resolver per Shibboleth IdP >= 3.4.x - DEPRECATO:
- https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/attribute-resolver-v3_4-idem.xml

Attribute filter

L' Attribute Filter per un Identity Provider è il file di configurazione che regola il rilascio degli attributi verso le risorse federate.

Il Servizio IDEM distribuisce a titolo esemplificativo i seguenti Attribute Filter, funzionanti per Shibboleth Identity Provider e simpleSAMLphp Identity Provider installati e configurati seguendo le guide curate dal Servizio stesso, al fine di minimizzare problemi legati al mancato rilascio degli attributi da parte dei Membri della Federazione

Shibboleth Identity Provider

full (dinamico): IDP4 (RACCOMANDATO)
contiene le regole per il rilascio degli attributi di fed, custom e ec
fed (dinamico): IDP4
contiene le regole per il rilascio di:
- tutti gli attributi possibili agli SP di Test di IDEM
- tutti gli attributi necessari a IDEM Entity Registry
- tutti gli attributi necessari all'accesso alle risorse federate in IDEM
- eduPersonTargetedID (se non supportato il "persistent" NameID o se non indicato come RequestedAttribute nei metadata del SP)
- eduPersonScopedAffiliation a tutte le risorse IDEM (vedi File:SpecificheTecnicheAttributi v3.0 20161129.pdf per informazioni sui valori usati in IDEM)
custom (statico): IDP4
contiene le regole per il rilascio degli attributi alle risorse che seguono regole particolari sui valori rilasciati o che non dichiarano gli attributi nei metadata
ec (dinamico): IDP4
contiene le regole per il rilascio degli attributi per gli SP che implementano le Entity Category indicate in: EntityAttribute-Category
static (statico): IDP4
contiene le regole per il rilascio degli attributi Richiesti e Opzionali alle risorse di IDEM che li dichiarano nei loro metadata

IDEM Shibboleth Attribute Filter
ARP Shibboleth	Versione IDP	Tipo	SP IDEM Prod: Attributi Richiesti	SP IDEM Prod: Attributi Opzionali	SP IDEM Test	SP custom	Entity Category
idem-attribute-filter-v4-full.xml	>= 4.0.1	dinamico	X		X	X	X
idem-attribute-filter-v4-fed.xml	>= 4.0.1	dinamico	X		X
idem-attribute-filter-v4-custom.xml	>= 4.0.1	statico				X
idem-attribute-filter-v4-ec.xml	>= 4.0.1	dinamico					X
idem-attribute-filter-v4-static.xml	>= 4.0.1	statico	X	X
idem-attribute-filter-v3-full.xml (DEPRECATO)	>= 3.2.0	dinamico	X		X	X	X
idem-attribute-filter-v3-fed.xml (DEPRECATO)	>= 3.2.0	dinamico	X		X
idem-attribute-filter-v3-custom.xml (DEPRECATO)	>= 3.2.0	statico				X
idem-attribute-filter-v3-ec.xml (DEPRECATO)	>= 3.2.0	dinamico					X
idem-attribute-filter-v3-static.xml (DEPRECATO)	>= 3.2.0	statico	X	X

SimpleSAMLphp Identity Provider

full (dinamico): SSP1 (RACCOMANDATO)
contiene le regole per il rilascio degli attributi di fed, custom e ec

IDEM Shibboleth Attribute Filter
	ARP Shibboleth	Versione IDP	Tipo	SP IDEM Prod: Attributi Richiesti	SP IDEM Prod: Attributi Opzionali	SP IDEM Test	SP custom	Entity Category
	idem-attribute-filter.php	1.x.x	dinamico	X		X	X	X

@@ Riga 16: / Riga 16: @@
 *Attribute Resolver per Shibboleth IdP '''>= 4.0.1''':
 **<code>https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/attribute-resolver-v4-idem-sample.xml</code>
-*Attribute Resolver per Shibboleth IdP '''< 3.3.x - DEPRECATA''':
+*Attribute Resolver per Shibboleth IdP '''< 3.3.x - DEPRECATO''':
 **<code>https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/attribute-resolver-v3-idem.xml</code>
-*Attribute Resolver per Shibboleth IdP '''>= 3.3.x - DEPRECATA''':
+*Attribute Resolver per Shibboleth IdP '''>= 3.3.x - DEPRECATO''':
 **<code>https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/attribute-resolver-v3_3-idem.xml</code>
-*Attribute Resolver per Shibboleth IdP '''>= 3.4.x - DEPRECATA''':
+*Attribute Resolver per Shibboleth IdP '''>= 3.4.x - DEPRECATO''':
 **<code>https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/attribute-resolver-v3_4-idem.xml</code>
@@ Riga 29: / Riga 29: @@
 Il Servizio IDEM distribuisce a titolo esemplificativo i seguenti Attribute Filter, funzionanti per Shibboleth Identity Provider e simpleSAMLphp Identity Provider installati e configurati seguendo le [[guide]] curate dal Servizio stesso, al fine di minimizzare problemi legati al mancato rilascio degli attributi da parte dei Membri della Federazione
-====== Shibboleth Identity Provider ======
+======Shibboleth Identity Provider======
-*<u><font color="green">'''full'''</font></u> (dinamico): [https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/idem-attribute-filter-v3-full.xml IDP3] | [https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/idem-attribute-filter-v4-full.xml IDP4]  '''(RACCOMANDATO)'''<br />contiene le regole per il rilascio degli attributi di <u><font color="blue">'''fed'''</font></u>, <u><font color="darkgoldenrod">'''custom'''</font></u> e <u><font color="orangered">'''ec'''</font></u>
+*<u><font color="green">'''full'''</font></u> (dinamico): [https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/idem-attribute-filter-v4-full.xml IDP4]  '''(RACCOMANDATO)'''<br />contiene le regole per il rilascio degli attributi di <u><font color="blue">'''fed'''</font></u>, <u><font color="darkgoldenrod">'''custom'''</font></u> e <u><font color="orangered">'''ec'''</font></u>
-*<u><font color="blue">'''fed'''</font></u> (dinamico): [https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/idem-attribute-filter-v3-fed.xml IDP3] | [https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/idem-attribute-filter-v4-fed.xml IDP4]<br />contiene le regole per il rilascio di:
+*<u><font color="blue">'''fed'''</font></u> (dinamico): [https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/idem-attribute-filter-v4-fed.xml IDP4]<br />contiene le regole per il rilascio di:
 **tutti gli attributi possibili agli SP di Test di IDEM
 **tutti gli attributi necessari a IDEM Entity Registry
@@ Riga 38: / Riga 38: @@
 **eduPersonTargetedID (se non supportato il "persistent" NameID o se non indicato come RequestedAttribute nei metadata del SP)
 **eduPersonScopedAffiliation a tutte le risorse IDEM (vedi [[:File:SpecificheTecnicheAttributi v3.0 20161129.pdf|File:SpecificheTecnicheAttributi v3.0 20161129.pdf]] per informazioni sui valori usati in IDEM)
-*<u><font color="darkgoldenrod">'''custom'''</font></u> (statico): [https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/idem-attribute-filter-v3-custom.xml IDP3] | [https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/idem-attribute-filter-v4-custom.xml IDP4]<br />contiene le regole per il rilascio degli attributi alle risorse che seguono regole particolari sui valori rilasciati o che non dichiarano gli attributi nei metadata
+*<u><font color="darkgoldenrod">'''custom'''</font></u> (statico): [https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/idem-attribute-filter-v4-custom.xml IDP4]<br />contiene le regole per il rilascio degli attributi alle risorse che seguono regole particolari sui valori rilasciati o che non dichiarano gli attributi nei metadata
-*<u><font color="orangered">'''ec'''</font></u> (dinamico): [https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/idem-attribute-filter-v3-ec.xml IDP3] | [https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/idem-attribute-filter-v4-ec.xml IDP4]<br />contiene le regole per il rilascio degli attributi per gli SP che implementano le Entity Category indicate in: [[EntityAttribute-Category]]
+*<u><font color="orangered">'''ec'''</font></u> (dinamico): [https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/idem-attribute-filter-v4-ec.xml IDP4]<br />contiene le regole per il rilascio degli attributi per gli SP che implementano le Entity Category indicate in: [[EntityAttribute-Category]]
-*<u><font color="red">'''static'''</font></u> (statico): [https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/idem-attribute-filter-v3-static.xml IDP3] | [https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/idem-attribute-filter-v4-static.xml IDP4]<br />contiene le regole per il rilascio degli attributi ''Richiesti'' e ''Opzionali'' alle [https://www.idem.garr.it/partecipare/risorse-idem risorse di IDEM] che li dichiarano nei loro metadata
+*<u><font color="red">'''static'''</font></u> (statico): [https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/idem-attribute-filter-v4-static.xml IDP4]<br />contiene le regole per il rilascio degli attributi ''Richiesti'' e ''Opzionali'' alle [https://www.idem.garr.it/partecipare/risorse-idem risorse di IDEM] che li dichiarano nei loro metadata
 {| class="wikitable"
@@ Riga 57: / Riga 57: @@
 |-
 | style="background-color:green;" |
-|[https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/idem-attribute-filter-v3-full.xml idem-attribute-filter-v3-full.xml]
+|[https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/idem-attribute-filter-v4-full.xml idem-attribute-filter-v4-full.xml]
-|>= 3.2.0
+|>= 4.0.1
 |dinamico
 |X
@@ Riga 67: / Riga 67: @@
 |-
 | style="background-color:blue;" |
-|[https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/idem-attribute-filter-v3-fed.xml idem-attribute-filter-v3-fed.xml]
+|[https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/idem-attribute-filter-v4-fed.xml idem-attribute-filter-v4-fed.xml]
-|>= 3.2.0
+|>= 4.0.1
 |dinamico
 |X
@@ Riga 77: / Riga 77: @@
 |-
 | style="background-color:darkgoldenrod;" |
-|[https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/idem-attribute-filter-v3-custom.xml idem-attribute-filter-v3-custom.xml]
+|[https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/idem-attribute-filter-v4-custom.xml idem-attribute-filter-v4-custom.xml]
-|>= 3.2.0
+|>= 4.0.1
 |statico
 |
@@ Riga 87: / Riga 87: @@
 |-
 | style="background-color:orangered;" |
-|[https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/idem-attribute-filter-v3-ec.xml idem-attribute-filter-v3-ec.xml]
+|[https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/idem-attribute-filter-v4-ec.xml idem-attribute-filter-v4-ec.xml]
-|>= 3.2.0
+|>= 4.0.1
 |dinamico
 |
@@ Riga 97: / Riga 97: @@
 |-
 | style="background-color:red;" |
-|[https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/idem-attribute-filter-v3-static.xml idem-attribute-filter-v3-static.xml]
+|[https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/idem-attribute-filter-v4-static.xml idem-attribute-filter-v4-static.xml]
-|>= 3.2.0
+|>= 4.0.1
 |statico
 |X
@@ Riga 107: / Riga 107: @@
 |-
 | style="background-color:green;" |
-|[https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/idem-attribute-filter-v4-full.xml idem-attribute-filter-v4-full.xml]
+|[https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/idem-attribute-filter-v3-full.xml idem-attribute-filter-v3-full.xml] '''(DEPRECATO)'''
-|>= 4.0.1
+|>= 3.2.0
 |dinamico
 |X
@@ Riga 117: / Riga 117: @@
 |-
 | style="background-color:blue;" |
-|[https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/idem-attribute-filter-v4-fed.xml idem-attribute-filter-v4-fed.xml]
+|[https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/idem-attribute-filter-v3-fed.xml idem-attribute-filter-v3-fed.xml] '''(DEPRECATO)'''
-|>= 4.0.1
+|>= 3.2.0
 |dinamico
 |X
@@ Riga 127: / Riga 127: @@
 |-
 | style="background-color:darkgoldenrod;" |
-|[https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/idem-attribute-filter-v4-custom.xml idem-attribute-filter-v4-custom.xml]
+|[https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/idem-attribute-filter-v3-custom.xml idem-attribute-filter-v3-custom.xml] '''(DEPRECATO)'''
-|>= 4.0.1
+|>= 3.2.0
 |statico
 |
@@ Riga 137: / Riga 137: @@
 |-
 | style="background-color:orangered;" |
-|[https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/idem-attribute-filter-v4-ec.xml idem-attribute-filter-v4-ec.xml]
+|[https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/idem-attribute-filter-v3-ec.xml idem-attribute-filter-v3-ec.xml] '''(DEPRECATO)'''
-|>= 4.0.1
+|>= 3.2.0
 |dinamico
 |
@@ Riga 147: / Riga 147: @@
 |-
 | style="background-color:red;" |
-|[https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/idem-attribute-filter-v4-static.xml idem-attribute-filter-v4-static.xml]
+|[https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/idem-attribute-filter-v3-static.xml idem-attribute-filter-v3-static.xml] '''(DEPRECATO)'''
-|>= 4.0.1
+|>= 3.2.0
 |statico
 |X
@@ Riga 159: / Riga 159: @@
 ======SimpleSAMLphp Identity Provider======
-* <u><font color="green">'''full'''</font></u> (dinamico): [https://registry.idem.garr.it/idem-conf/simplesamlphp/SSP1/idem-attribute-filter.php SSP1] '''(RACCOMANDATO)''' <br />contiene le regole per il rilascio degli attributi di <u><font color="blue">'''fed'''</font></u>, <u><font color="darkgoldenrod">'''custom'''</font></u> e <u><font color="orangered">'''ec'''</font></u>
+*<u><font color="green">'''full'''</font></u> (dinamico): [https://registry.idem.garr.it/idem-conf/simplesamlphp/SSP1/idem-attribute-filter.php SSP1] '''(RACCOMANDATO)''' <br />contiene le regole per il rilascio degli attributi di <u><font color="blue">'''fed'''</font></u>, <u><font color="darkgoldenrod">'''custom'''</font></u> e <u><font color="orangered">'''ec'''</font></u>
 {| class="wikitable"

Differenze tra le versioni di "RilascioAttributi"

Versione delle 17:06, 17 gen 2023

Indice

File di configurazione

Shibboleth Identity Provider

Attribute Resolver

Attribute filter

Shibboleth Identity Provider

SimpleSAMLphp Identity Provider

Menu di navigazione

Strumenti personali

Namespace

Varianti

Visite

Altro

Ricerca

Navigazione

IDEM Wiki

IDEM Organi

GARR CS

Min Salute

Strumenti