KNF:Attributen overzicht voor Identity Providers

Nederlands

English

Om een gebruiker te authentiseren en vervolgens te autoriseren wordt binnen Entree Federatie gebruik gemaakt van attributen. Deze attributen bevatten informatie (bijvoorbeeld een voornaam) over de gebruiker die bij een aangesloten dienst wil inloggen.
De set van attributen bestaat uit twee typen attributen:

• Standaard attributen
• Aanvullende attributen

Voor de meeste dienstleveranciers zal de basisset met standaard attributen voldoende zijn om gebruikers te authentiseren en te autoriseren. Er kunnen zich echter situaties voordoen waarin een Service Provider meer informatie over een gebruiker nodig heeft, in dat geval kan er gebruik worden gemaakt van één of meerdere aanvullende attributen.

Om als Identity Provider de toegang tot alle aangesloten diensten voor gebruikers mogelijk te maken, is het belangrijk om de volledige set attributen te ondersteunen.

Standaard attributen

Hieronder staan de attributen die altijd door de Identity Provider aan Entree Federatie moeten worden doorgegeven

Attribuutnaam	Beschrijving	Formaat	Voorbeeld
uid	Uniek kenmerk van de gebruiker, bestaand uit een gebruikersnaam en omgeving 1	userId@realm	pietjepukkelen@petteflatcollege
employeeNumber	Leerlingnummer	vrij tekstveld	140136
givenName	Voornaam	vrij tekstveld	Pietje
sn	Achternaam	vrij tekstveld	Pukkelen
eduPersonAffiliation	Rol	student, employee, staff of affiliate	student
nlEduPersonHomeOrganizationId	Brin nummer van de instelling	vrij tekstveld	11ZZ03
nlEduPersonHomeOrganization	Naam van de instelling	vrij tekstveld	Petteflat College

¹ Let op: Voor een SAML koppeling moet de waarde van het uid attribuut gelijk zijn aan de waarde van het <saml:NameID> veld.