KNF:Attributen overzicht voor Identity Providers: verschil tussen versies

Uit Kennisnet Developers Documentatie
Naar navigatie springen Naar zoeken springen
(Nieuwe pagina aangemaakt met '{{Talen}} <br/> __TOC__ Om een gebruiker te authentiseren en vervolgens te autoriseren wordt binnen Entree Federatie gebruik gemaakt van attributen. Deze attribute...')
 
Regel 8: Regel 8:
 
*Aanvullende attributen
  
*Aanvullende attributen
 
Voor de meeste dienstleveranciers zal de basisset met standaard attributen voldoende zijn om gebruikers te authentiseren en te autoriseren. Er kunnen zich echter situaties voordoen waarin een Service Provider meer informatie over een gebruiker nodig heeft, in dat geval kan er gebruik worden gemaakt van één of meerdere aanvullende attributen.
  
Voor de meeste dienstleveranciers zal de basisset met standaard attributen voldoende zijn om gebruikers te authentiseren en te autoriseren. Er kunnen zich echter situaties voordoen waarin een Service Provider meer informatie over een gebruiker nodig heeft, in dat geval kan er gebruik worden gemaakt van één of meerdere aanvullende attributen.
  +
  +
==Standaard attributen==
  +
Hieronder staan de attributen die altijd door de Identity Provider aan Entree Federatie moeten worden doorgegeven
  +
{| class="wikitable"
  +
! '''Attribuutnaam''' || '''Beschrijving''' || '''Formaat''' || '''Voorbeeld'''
  +
|-
  +
| uid || Uniek kenmerk van de gebruiker, bestaand uit een gebruikersnaam en omgeving&nbsp;'''<sup>1</sup>''' || userId@realm || pietjepukkelen@petteflatcollege
  +
|-
  +
| employeeNumber || Leerlingnummer || vrij tekstveld || 140136
  +
|-
  +
| givenName || Voornaam || vrij tekstveld || Piet
  +
|-
  +
| sn || Achternaam || vrij tekstveld || Pukkelen
  +
|-
  +
| eduPersonAffiliation || Rol || student, employee, staff of affiliate || student
  +
|-
  +
| nlEduPersonHomeOrganizationId || Brin nummer van de instelling || vrij tekstveld || 21AB03
  +
|-
  +
| nlEduPersonHomeOrganization || Naam van de instelling || vrij tekstveld || Petteflat College
  +
|}
  +
'''<sup>1</sup> Let op:''' Bij de implementatie van de koppeling kan de Service Provider ervoor kiezen om óf de voornaam óf de achternaam te ontvangen. Als de Service Provider zowel de voornaam als de achternaam wil ontvangen dan moet hiervoor een Attribute Release Policy worden ondertekend door de school.<br/>

Versie van 24 okt 2016 13:16

Nl.gif Nederlands En.gif English


Om een gebruiker te authentiseren en vervolgens te autoriseren wordt binnen Entree Federatie gebruik gemaakt van attributen. Deze attributen bevatten informatie (bijvoorbeeld een voornaam) over de gebruiker die bij een aangesloten dienst wil inloggen.
De set van attributen bestaat uit twee typen attributen:

  • Standaard attributen
  • Aanvullende attributen

Voor de meeste dienstleveranciers zal de basisset met standaard attributen voldoende zijn om gebruikers te authentiseren en te autoriseren. Er kunnen zich echter situaties voordoen waarin een Service Provider meer informatie over een gebruiker nodig heeft, in dat geval kan er gebruik worden gemaakt van één of meerdere aanvullende attributen.

Standaard attributen

Hieronder staan de attributen die altijd door de Identity Provider aan Entree Federatie moeten worden doorgegeven

Attribuutnaam Beschrijving Formaat Voorbeeld
uid Uniek kenmerk van de gebruiker, bestaand uit een gebruikersnaam en omgeving 1 userId@realm pietjepukkelen@petteflatcollege
employeeNumber Leerlingnummer vrij tekstveld 140136
givenName Voornaam vrij tekstveld Piet
sn Achternaam vrij tekstveld Pukkelen
eduPersonAffiliation Rol student, employee, staff of affiliate student
nlEduPersonHomeOrganizationId Brin nummer van de instelling vrij tekstveld 21AB03
nlEduPersonHomeOrganization Naam van de instelling vrij tekstveld Petteflat College

1 Let op: Bij de implementatie van de koppeling kan de Service Provider ervoor kiezen om óf de voornaam óf de achternaam te ontvangen. Als de Service Provider zowel de voornaam als de achternaam wil ontvangen dan moet hiervoor een Attribute Release Policy worden ondertekend door de school.

Overgenomen van "https://developers.wiki.kennisnet.nl/index.php?title=KNF:Attributen_overzicht_voor_Identity_Providers&oldid=5869"