Page History

...

urn:mace	urn:mace:dir:attribute-def:displayName
urn:oid	urn:oid:2.16.840.1.113730.3.1.241
Multiplicity	single-valued
Beschrijving	Naam zoals weergegeven in applicaties.
Opmerkingen	Gebruikers veranderen dit attribuut normaal gesproken zelfMogelijkerwijs kunnen gebruikers zelf invloed hebben op deze waarde. Daarom is deze niet geschikt voor identificatie.

...

urn:mace	urn:mace:terena.org:attribute-def:schacHomeOrganization
urn:oid	urn:oid:1.3.6.1.4.1.25178.1.2.9
Multiplicity	single-valued
Beschrijving	De organisatie van de gebruiker gebruikt de domeinnaam van de organisatie; syntax . Dient een domeinnaam te zijn onder controle van de organistie, liefst het primaire domein. Syntax in overeenstemming met RFC 1035.
Opmerkingen	In het verleden stuurde SURFconext vaak de 'home organisation' in het attribuut `urn:oid:1.3.6.1.4.1.1466.115.121.1.15`, wat incorrect was. Sinds 2013 is het correcte oid `urn:oid:1.3.6.1.4.1.25178.1.2.9` in gebruik. Om redenen van compatibiliteit wordt de oude (verkeerde) string ook nog steeds opgestuurd. Deze moet niet worden gebruikt in nieuwe implementaties. Het is wenselijk dat dit een vaste waarde is die hetzelfde is voor alle gebruikers van de organisatie. SURFconext slaat in zijn configuratie op welke waarde de instelling gebruikt, om bij te kunnen houden als er afwijkende waarden gestuurd worden.

Organization type

urn:mace	urn:mace:terena.org:attribute-def:schacHomeOrganizationType
urn:oid	urn:oid:1.3.6.1.4.1.25178.1.2.10
Multiplicity	single-value
Beschrijving	Naam van het type organisatie zoals gedefinieerd op http://www.terena.org/registry/terena.org/schac/homeOrganizationType
Opmerkingen	Terena registreert de attribuutwaarde op http://www.terena.org/registry/terena.org/schac/homeOrganizationType. In de praktijk is dit attribuut niet of nauwelijks in gebruik bij IdP's/SP's.

...

urn:mace	urn:mace:dir:attribute-def:eduPersonPrincipalName
urn:oid	urn:oid:1.3.6.1.4.1.5923.1.1.1.6
Multiplicity	single-valued
Beschrijving	Unieke identifier voor een gebruiker in de vorm `user@domain`.
Opmerkingen	Deze waarde lijkt op een e-mailadres. Toch moet ze NIET gebruikt worden als e-mailadres. Meestal kan e-mail niet aan dit 'adres' gestuurd worden. Hoewel deze waarde een gebruiker uniek identificeert, is het niet gegarandeerd dat de waarde ervan in alle gevallen vast blijft. Gebruik dit attribuut daarom liever niet om gebruikers uniek te identificeren. Gebruik in plaats daarvan het NameID. Het domein-deel dient een door de instelling gecontroleerd domein te zijn, liefst hetzelfde als of een subdomein van de schacHomeOrganization. SURFconext neemt in zijn configuratie op welk domein-deel gebruikt mag worden door de instelling zodat afwijkende waarden gesignaleerd kunnen worden.

urn:mace	urn:mace:dir:attribute-def:isMemberOf
urn:oid	urn:oid:1.3.6.1.4.1.5923.1.5.1.1
Multiplicity	multi-valued
Beschrijving	Somt de samenwerkende organisaties op waarvan de gebruiker lid is.
Opmerkingen	Attribuutwaarden zijn URI's (URN of URL). De enige waarde die momenteel ondersteund wordt, is urn:collab:org:surf.nl, die aangeeft dat het thuisnetwerk van de gebruiker lid is van SURFnet. In de toekomst kan dit attribuut gebruikt worden om te bepalen of een gebruiker lid is van een samenwerkingsorganisatie.

...