Differenze tra le versioni di "RilascioAttributi"

Da WIKI IDEM GARR.
Jump to navigation Jump to search
Riga 6: Riga 6:
 
L'Attribute Resolver per Shibboleth Identity Provider è il file di configurazione dove:
 
L'Attribute Resolver per Shibboleth Identity Provider è il file di configurazione dove:
  
−
# vengono definiti gli attributi
+
#vengono definiti gli attributi
−
# vengono collegate ad essi le fonti dei loro valori (e.g.: DataConnector)
+
#vengono collegate ad essi le fonti dei loro valori (e.g.: DataConnector)
−
# vengono raccolti i valori che saranno poi rilasciati seguendo le regole definite nell'Attribute Filter.
+
#vengono raccolti i valori che saranno poi rilasciati seguendo le regole definite nell'Attribute Filter.
  
  
Riga 28: Riga 28:
 
Il Servizio IDEM distribuisce a titolo esemplificativo i seguenti Attribute Filter, funzionanti per Shibboleth Identity Provider installati e configurati seguendo le [[guide]] curate dal Servizio stesso, al fine di minimizzare problemi legati al mancato rilascio degli attributi da parte dei Membri della Federazione:
 
Il Servizio IDEM distribuisce a titolo esemplificativo i seguenti Attribute Filter, funzionanti per Shibboleth Identity Provider installati e configurati seguendo le [[guide]] curate dal Servizio stesso, al fine di minimizzare problemi legati al mancato rilascio degli attributi da parte dei Membri della Federazione:
  
 +
*<u><font color="green">'''full'''</font></u> (dinamico): [https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/idem-attribute-filter-v3-full.xml IDP3] | [https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/idem-attribute-filter-v4-full.xml IDP4]  contiene le regole per il rilascio degli attributi di <u><font color="blue">'''fed'''</font></u>, <u><font color="darkgoldenrod">'''custom'''</font></u> e <u><font color="orangered">'''ec'''</font></u>
 
*<u><font color="blue">'''fed'''</font></u> (dinamico): [https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/idem-attribute-filter-v3-fed.xml IDP3] | [https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/idem-attribute-filter-v4-fed.xml IDP4]  <br />contiene le regole per il rilascio di:
 
*<u><font color="blue">'''fed'''</font></u> (dinamico): [https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/idem-attribute-filter-v3-fed.xml IDP3] | [https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/idem-attribute-filter-v4-fed.xml IDP4]  <br />contiene le regole per il rilascio di:
 
**tutti gli attributi possibili agli SP di Test di IDEM
 
**tutti gli attributi possibili agli SP di Test di IDEM
Riga 34: Riga 35:
 
**eduPersonTargetedID (se non supportato il "persistent" NameID o se non indicato come RequestedAttribute nei metadata del SP)
 
**eduPersonTargetedID (se non supportato il "persistent" NameID o se non indicato come RequestedAttribute nei metadata del SP)
 
**eduPersonScopedAffiliation a tutte le risorse di IDEM, ma solo per i valori indicati nel [[:File:SpecificheTecnicheAttributi v3.0 20161129.pdf|File:SpecificheTecnicheAttributi v3.0 20161129.pdf]]
 
**eduPersonScopedAffiliation a tutte le risorse di IDEM, ma solo per i valori indicati nel [[:File:SpecificheTecnicheAttributi v3.0 20161129.pdf|File:SpecificheTecnicheAttributi v3.0 20161129.pdf]]
−
*<u><font color="red">'''static'''</font></u> (statico): [https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/idem-attribute-filter-v3-static.xml IDP3] | [https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/idem-attribute-filter-v4-static.xml IDP4]  <br />contiene le regole per il rilascio degli attributi Obbligatori e Opzionali alle [https://www.idem.garr.it/partecipare/risorse-idem risorse di IDEM] che li dichiarano nei metadata
 
 
*<u><font color="darkgoldenrod">'''custom'''</font></u> (statico): [https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/idem-attribute-filter-v3-custom.xml IDP3] | [https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/idem-attribute-filter-v4-custom.xml IDP4]  <br />contiene le regole per il rilascio degli attributi alle risorse che seguono regole particolari sui valori rilasciati o che non dichiarano gli attributi nei metadata
 
*<u><font color="darkgoldenrod">'''custom'''</font></u> (statico): [https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/idem-attribute-filter-v3-custom.xml IDP3] | [https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/idem-attribute-filter-v4-custom.xml IDP4]  <br />contiene le regole per il rilascio degli attributi alle risorse che seguono regole particolari sui valori rilasciati o che non dichiarano gli attributi nei metadata
 
*<u><font color="orangered">'''ec'''</font></u> (dinamico): [https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/idem-attribute-filter-v3-ec.xml IDP3] | [https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/idem-attribute-filter-v4-ec.xml IDP4]  <br />contiene le regole per il rilascio degli attributi per gli SP che implementano le Entity Category indicate in: [[EntityAttribute-Category]]
 
*<u><font color="orangered">'''ec'''</font></u> (dinamico): [https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/idem-attribute-filter-v3-ec.xml IDP3] | [https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/idem-attribute-filter-v4-ec.xml IDP4]  <br />contiene le regole per il rilascio degli attributi per gli SP che implementano le Entity Category indicate in: [[EntityAttribute-Category]]
−
*<u><font color="green">'''full'''</font></u> (dinamico): [https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/idem-attribute-filter-v3-full.xml IDP3] | [https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/idem-attribute-filter-v4-full.xml IDP4]  <br />custom + fed + ec
+
*<u><font color="red">'''static'''</font></u> (statico): [https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/idem-attribute-filter-v3-static.xml IDP3] | [https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/idem-attribute-filter-v4-static.xml IDP4]  <br />contiene le regole per il rilascio degli attributi ''Richiesti'' e ''Opzionali'' alle [https://www.idem.garr.it/partecipare/risorse-idem risorse di IDEM] che li dichiarano nei loro metadata
  
 
{| class="wikitable"
 
{| class="wikitable"
Riga 53: Riga 53:
 
!Entity Category
 
!Entity Category
 
|-
 
|-
−
| style="background-color:red;" |
+
| style="background-color:green;" |
−
|[https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/idem-attribute-filter-v3-custom.xml idem-attribute-filter-v3-static.xml]
+
|[https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/idem-attribute-filter-v3-full.xml idem-attribute-filter-v3-full.xml]
 
|>= 3.2.0
 
|>= 3.2.0
−
|statico
+
|dinamico
 +
|X
 +
|
 +
|X
 
|X
 
|X
 
|X
 
|X
−
|
 
−
|
 
−
|
 
 
|-
 
|-
 
| style="background-color:blue;" |
 
| style="background-color:blue;" |
Riga 92: Riga 92:
 
|
 
|
 
|X
 
|X
 +
|-
 +
| style="background-color:red;" |
 +
|[https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/idem-attribute-filter-v3-custom.xml idem-attribute-filter-v3-static.xml]
 +
|>= 3.2.0
 +
|statico
 +
|X
 +
|X
 +
|
 +
|
 +
|
 
|-
 
|-
 
| style="background-color:green;" |
 
| style="background-color:green;" |
−
|[https://registry.idem.garr.it/idem-conf/shibboleth/IDP3/idem-attribute-filter-v3-full.xml idem-attribute-filter-v3-full.xml]
+
|[https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/idem-attribute-filter-v4-full.xml idem-attribute-filter-v4-full.xml]
−
|>= 3.2.0
+
|4.0.1
 
|dinamico
 
|dinamico
 
|X
 
|X
Riga 102: Riga 112:
 
|X
 
|X
 
|X
 
|X
−
|-
 
−
| style="background-color:red;" |
 
−
|[https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/idem-attribute-filter-v4-static.xml idem-attribute-filter-v4-static.xml]
 
−
|4.0.1
 
−
|statico
 
−
|X
 
−
|X
 
−
|
 
−
|
 
−
|
 
 
|-
 
|-
 
| style="background-color:blue;" |
 
| style="background-color:blue;" |
Riga 143: Riga 143:
 
|X
 
|X
 
|-
 
|-
−
| style="background-color:green;" |
+
| style="background-color:red;" |
−
|[https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/idem-attribute-filter-v4-full.xml idem-attribute-filter-v4-full.xml]
+
|[https://registry.idem.garr.it/idem-conf/shibboleth/IDP4/idem-attribute-filter-v4-static.xml idem-attribute-filter-v4-static.xml]
 
|4.0.1
 
|4.0.1
−
|dinamico
+
|statico
 +
|X
 
|X
 
|X
 
|
 
|
−
|X
+
|
−
|X
+
|
−
|X
 
 
|}
 
|}
  

Versione delle 17:10, 17 feb 2021

Gli attributi in uso nella Federazione IDEM sono elencati nelle Specifiche tecniche per la compilazione e l'uso degli attributi.

File di configurazione

Shibboleth Identity Provider

Attribute Resolver

L'Attribute Resolver per Shibboleth Identity Provider è il file di configurazione dove:

  1. vengono definiti gli attributi
  2. vengono collegate ad essi le fonti dei loro valori (e.g.: DataConnector)
  3. vengono raccolti i valori che saranno poi rilasciati seguendo le regole definite nell'Attribute Filter.


Il Servizio IDEM distribuisce a titolo esemplificativo i seguenti Attribute Resolver, funzionanti su Shibboleth Identity Provider installati e configurati seguendo le guide curate dal Servizio stesso, al fine di minimizzare problemi legati al mancato supporto degli attributi usati nella Federazione IDEM:

Attribute filter

L' Attribute Filter per Shibboleth Identity Provider è il file di configurazione che regola il rilascio degli attributi verso le risorse federate.


Il Servizio IDEM distribuisce a titolo esemplificativo i seguenti Attribute Filter, funzionanti per Shibboleth Identity Provider installati e configurati seguendo le guide curate dal Servizio stesso, al fine di minimizzare problemi legati al mancato rilascio degli attributi da parte dei Membri della Federazione:

  • full (dinamico): IDP3 | IDP4 contiene le regole per il rilascio degli attributi di fed, custom e ec
  • fed (dinamico): IDP3 | IDP4
    contiene le regole per il rilascio di:
    • tutti gli attributi possibili agli SP di Test di IDEM
    • tutti gli attributi necessari a IDEM Entity Registry
    • tutti gli attributi necessari all'accesso alle risorse federate in IDEM
    • eduPersonTargetedID (se non supportato il "persistent" NameID o se non indicato come RequestedAttribute nei metadata del SP)
    • eduPersonScopedAffiliation a tutte le risorse di IDEM, ma solo per i valori indicati nel File:SpecificheTecnicheAttributi v3.0 20161129.pdf
  • custom (statico): IDP3 | IDP4
    contiene le regole per il rilascio degli attributi alle risorse che seguono regole particolari sui valori rilasciati o che non dichiarano gli attributi nei metadata
  • ec (dinamico): IDP3 | IDP4
    contiene le regole per il rilascio degli attributi per gli SP che implementano le Entity Category indicate in: EntityAttribute-Category
  • static (statico): IDP3 | IDP4
    contiene le regole per il rilascio degli attributi Richiesti e Opzionali alle risorse di IDEM che li dichiarano nei loro metadata
IDEM Shibboleth Attribute Filter
ARP Shibboleth Versione IDP Tipo SP IDEM Prod:

Attributi Richiesti

SP IDEM Prod:

Attributi Opzionali

SP IDEM Test SP custom Entity Category
idem-attribute-filter-v3-full.xml >= 3.2.0 dinamico X X X X
idem-attribute-filter-v3-fed.xml >= 3.2.0 dinamico X X
idem-attribute-filter-v3-custom.xml >= 3.2.0 statico X
idem-attribute-filter-v3-ec.xml >= 3.2.0 dinamico X
idem-attribute-filter-v3-static.xml >= 3.2.0 statico X X
idem-attribute-filter-v4-full.xml 4.0.1 dinamico X X X X
idem-attribute-filter-v4-fed.xml 4.0.1 dinamico X X
idem-attribute-filter-v4-custom.xml 4.0.1 statico X
idem-attribute-filter-v4-ec.xml 4.0.1 dinamico X
idem-attribute-filter-v4-static.xml 4.0.1 statico X X

SimpleSAMLphp Identity Provider

Attribute Release Policy statico per Service Provider della Federazione IDEM. Il filtro permette il rilascio di tutti e soli gli attributi utilizzati dagli SP elencati in https://www.idem.garr.it/partecipare/risorse-idem:

Estratto da "https://wiki.idem.garr.it/w/index.php?title=RilascioAttributi&oldid=9372"