Seitenhistorie

...

• Eine eindeutige Kennung (unique identifier), entweder:
  • Persistent NameID bzwNameID bzw. eduPersonTargetedID eduPersonTargetedID, oder
  • eduPersonPrincipalName, oder
  • Matrikelnummer (d.h. schacPersonalUniqueCode-Attribut nach angegebenem Schema), oder
  • mail (E-Mail-Adresse)
• eduPersonScopedAffiliation zur Autorisierung laut Vertrag (siehe unten)

...

Alle anderen Affiliation- oder Entitlement-Werte (oder Kombinationen derselben) sind nicht zugriffsberechtigt.
(Fehler in dieser Dokumentation vorbhalten.)

Beispiel attribute-filter.xml für die Shibboleth IDP v2 Software

Sofern die entsprechenden Daten (über Konfiguration in /opt/shibboleth-idp/conf/attribute-resolver.xml) bereits prinzipiell im IDP verfügbar sind, können sie im attribute-filter.xml nach Bedarf freigegebenen werden.

...