Seitenhistorie

Hinweise für die Verwendung von SAML zur Anmeldungen bei Academic AI.

entityID

Der global eindeutige Name des SAML Services Providers lautetlautet https://eduid.academic-ai.at/saml/sp

...

Siehe auch Service Providers für den Servicekatalog aller eduID.at-Services, inkl. technischer Daten.

Attribute

Folgende Daten/Attribute werden laut ACOmarket GmbH zum Funktionieren der Anwendung benötigt:

• Eindeutige Kennung (SAML Pairwise-ID oder SAML Subject-ID als eindeutige Kennung)
  Notfalls auch eduPersonPrincipalName, wer die falls keines der beiden SAML-Standardattribute noch nicht liefern geliefert werden kann.
• Name (givenName, sn, givenName, displayName)
• E-Mail-Adresse (mail)
• eduPersonScopedAffiliation
• schacHomeOrganization
• eduPersonEntitlement mit dem Wert Wert https://acomarket.ac.at/academic-ai

...

• (WORK IN PROGRESS) optional: ein Attribut(-wert) zur Kennzeichnung von Nutzer:innengruppen für Verrechnungszwecke

Entitlement zuweisen

Zugriffsberechtigen Personen muß das oben genannte Entitlement zugewiesen werden.

Siehe dazu unsere Beispiele für die Shibboleth IDP-Konfiguration.

Attributfreigaben

Das Service fällt unter die Service-Kategorie REFEDS Research & Scholarship. eduID.atIDPsInstitutionen, deren IDP die Services dieser Kategorie bereits unterstützen, müssen ggfs. mit automatischer Attributfreigabe unterstützt (siehe R&S in der Spalte "Kat."), müssten nur das zum Zugriff berechtigende eduPersonEntitlement -Attribut eigens freigeben. Als Beispiel für den attribute-filter.xml der Shibboleth IDP-Softwaresowie schacHomeOrganization zusätzlich freigeben – siehe Beispielkonfiguration für die Shibboleth IDP-Software unten.

Dieser Entitlement-Wert (sowie schacHomeOrganization) ist auch in der Regel für ACOnet-registered Services enthalten. Wer diese verwendet (d.h. die diesbezüglich ergänzte Version aus diesem Wiki in die eigene Konfiguration übernimmt), muß keine weitere Freigaben spezifisch für dieses Service einrichten.

Hier dennoch ein Beispiel für eine spezifische Freigaberegel für IDPs, die bereits R&S-Services unterstützen, aber nicht die Regel für ACOnet-registered Services verwenden:

<AttributeFilterPolicy id="AcademicAI">
    <PolicyRequirementRule xsi:type="Requester" value="https://eduid.academic-ai.at/saml/sp" />
    <AttributeRule attributeID="eduPersonEntitlement">
        <PermitValueRule xsi:type="Value" value="https://acomarket.ac.at/academic-ai" />
    </AttributeRule>
    <AttributeRule attributeID="schacHomeOrganization" permitAny="true" />
</AttributeFilterPolicy>