...
| Note |
|---|
Het is belangrijk op te merken dat SURFconext privacybewust is opgezet en dat een service provider alleen die attributen krijgt die die service provider nodig heeft (en dus niet al onderstaande waardes). Ook heeft de SURFconext-verantwoordelijke van de instelling altijd het laatste woord over het koppelen aan een dienst. Als de SURFconext-verantwoordelijke vindt dat een dienst te veel attributen vraagt en daarmee niet voldoet aan de privacy wensen van de instelling, wordt er niet gekoppeld. De door de identity provider ingestelde en attributen blijven in beheer en onder verantwoording van de instelling ongeacht hoeveel en welke je definieert in je identity provider. |
| Attribuutnaam | Voorbeeldwaarde | Omschrijving | Noot |
|---|---|---|---|
urn:mace:dir:attribute-def:uid | s12489345 | De unieke code (gebruikersnaam) waarmee de gebruiker inlogt bij je organisatie | * |
urn:mace:terena.org:attribute-def:schacHomeOrganization | uniharderwijk.nl | Een unieke identificatie voor deze organisatie, identiek voor alle gebruikers. Dit is in de vorm van een de door de organisatie geregistreerde domeinnaam, meestal het hoofddomein van de instelling. | * |
| Jan de Vries | De volledige naam van de gebruiker. | |
| Jan de Vries | De volledige naam van de gebruiker, identiek aan displayName, beide zijn door elkaar in gebruik. | |
urn:mace:dir:attribute-def:givenName | Jan | Voornaam van de gebruiker. | |
| de Vries | Achternaam van de gebruiker, inclusief eventuele tussenvoegsels. | |
| jan.devries@uniharderwijk.nl | E-mailadres van de gebruiker. | |
urn:mace:dir:attribute-def:eduPersonPrincipalName | s12489345@uniharderwijk.nl | Globaal unieke identifier voor een gebruiker. Deze identifier dient globaal uniek gemaakt te worden d.m.v. van het toevoegen van de in schacHomeOrganization gebruikte domeinnaam. | |
urn:mace:dir:attribute-def:eduPersonAffiliation | employee | Of de gebruiker 'student' of 'employee' is. Meerdere waarden voor één gebruiker zijn mogelijk, alleen vastgestelde termen toegestaan. | |
| employee@uniharderwijk.nl | Zelfde waarde als eduPersonAffiliation, maar met domeinnaam uit schacHomeOrganization erachter. Beide vormen zijn naast elkaar in gebruik. |
Voor uitgebreide documentatie over syntax en semantiek van elk van deze attributen, zie Attributen in SURFconext (NL). Daar vind je ook welke attributen SURFconext nog meer ondersteunt, die nodig kunnen zijn voor specifieke service providers die ze vereisen.
...