Page History

urn:mace

urn:oid

urn:oid:1.3.6.1.4.1.25178.1.2.14

Multiplicity

multi-value

Omschrijving

Het interne studentnummer, medewerkernummer of persoonsnummer van de gebruiker.

Opmerkingen

• De prefix van de attribuutwaarden wordt door SURFnet geregistreerd op https://wiki.surfnet.nl/x/xoTdAg
• Neem s.v.p. contact op met het SURFconext-team als u dit attribuut als IdP of SP wilt inzetten.
• De primaire toepassing is het matchen van accounts tegen interne administratiesystemen van studenten en medewerkers.

urn:mace

urn:mace:dir:attribute-def:eduPersonAffiliation

urn:oid

urn:oid:1.3.6.1.4.1.5923.1.1.1.1

Multiplicity

multi-valued

Beschrijving

Geeft de relatie aan tussen de gebruiker en zijn instelling. De volgende waarden zijn toegestaan binnen SURFconext:

• student — een bij de Instelling ingeschreven student, extraneus of cursist
• employee — een persoon met een aanstelling dan wel een arbeidsovereenkomst bij de Instelling
• staff — Alle academische staf (wetenschappelijk personeel, of WP) en docenten
• member — Iedereen die tenminste één van de bovenstaande waardes heeft is automatisch ook member

De volgende waarde(n) zijn toegestaan, maar worden (nog) niet gebruikt door diensten:

• affiliate — een persoon die anderszins in het kader van de taakuitvoering van de Instelling geautoriseerd is om de dienst te gebruiken

Gebruik de bovenstaande voorbeelden om vast te stellen welke waarde een gebruiker krijgt. Indien de definities niet toereikend zijn, gebruik gezond verstand.

Opmerkingen 

• Alle gebruikers die als affiliation staff, employee or student hebben, moeten ook de waarde member hebben.
• Identity Providers kunnen intern aanvullende waarden gebruiken voor het affiliation-attribuut, zoals alum. Volgens het beleid van SURFconext mogen deze gebruikers geen toegang krijgen tot SURFconext (dit dient de IdP zelf af te dwingen).
• Andere waarden die in de eduPerson-standaard worden genoemd zijn faculty, library-walk-in. Deze waarden worden niet gebruikt in SURFconext.
• Volgens de eduPerson-standaard zijn de waarden van dit attribuut niet hoofdlettergevoelig. Vanwege compatibiliteit eisen wij in SURFconext echter bovenstaande waarden met kleine letters.