Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

urn:mace

urn:mace:dir:attribute-def:eduPersonAffiliation

urn:oid

urn:oid:1.3.6.1.4.1.5923.1.1.1.1

Multiplicity

multi-valued

Beschrijving

Geeft de relatie aan tussen de gebruiker en zijn thuisnetwerk. De volgende waarden zijn toegestaan:

  • student — student
  • employee — alle werknemers
  • staff — academische staf
  • member — alle studenten en medewerkers

Opmerkingen 

  • Alle gebruikers die als affiliation staff, employee or student hebben, moeten ook de waarde member hebben.
  • Identity Providers kunnen intern aanvullende waarden gebruiken voor het affiliation-attribuut, zoals alumnus of affiliate. Volgens het beleid van SURFconext krijgen die gebruikers geen toegang tot SURFconext.
(warning)  De waardes
  • Volgens de eduPerson-standaard zijn de waarden van dit attribuut
zijn hoofdlettergevoelig! 'Employee' is dus fout (dat moet 'employee' zijn)
  • niet hoofdlettergevoelig. Vanwege compatibiliteit eisen wij in SURFconext echter bovenstaande waarden met kleine letters.

Entitlements

urn:mace

urn:mace:dir:attribute-def:eduPersonEntitlement

urn:oid

urn:oid:1.3.6.1.4.1.5923.1.1.1.7

Multiplicity

multi-value

Beschrijving 

rechten; een URI (URL of URN) die aangeeft welke rechten een gebruiker heeft.

Opmerkingen 

  • Dit attribuut kan gebruikt worden om rechten, rollen, enzovoort van Identity Providers door te geven aan diensten, zodat ze bijvoorbeeld gebruikt kunnen worden voor autorisatie.
  • De Identity Provider bepaalt doorgaans de waarde ervan
  • De waarde dient te voldoen aan een gestandaardiseerd formaat.
  • Meer informatie over het entitlement-attribuut is te vinden op een aparte wiki-pagina

...