2020年1月よりいずれのグループにも所属していない方は本サービスにログインできなくなりました。該当者はログインせずにこれまで同様に各公開ページを閲覧できます。
詳細: [upki-fed:01315] 【重要】meatwikiアカウント整理のお知らせ
Skip to end of metadata
Go to start of metadata

仕様

名称eduPersonPrincipalName
概要フェデレーション内の利用者を一意に定めます。
参照スキーマeduPerson Object Class Specification (200806)
name【Shib1.3】“urn:mace:dir:attribute-def:eduPersonPrincipalName”
name【Shib2.x】“urn:oid:1.3.6.1.4.1.5923.1.1.1.6”
friendlyNameeduPersonPrincipalName
属性値or形式[各IdPで一意な,かつ,永続的な識別子]@[Scope]
照合順序caseIgnoreMatch
複数値単一値
説明等

フェデレーション内で一意な,かつ,永続的な利用者識別子。「スコープ内で一意な利用者識別子」とスコープを合わせることで,フェデレーション内での一意性を保証します。IdPは,フェデレーションに参加しこの属性を送信するよう設定した全てのSPに対して、同一のIDであれば同じ値を送信します。

なお、属性値のローカルパート部に「@」を含めることはできません。また、特に同一のスコープを複数のIdPで用いている場合は別人に同じ識別子が割り当てられないようにするべきです。

設定例:t-ninsyo2009@b-univ.ac.jp





属性定義の例 (attribute-resolver.xml)

    <!-- Attribute Definition for eduPersonPrincipalName -->
    <resolver:AttributeDefinition xsi:type="ad:Scoped" id="eduPersonPrincipalName" scope="***.ac.jp" sourceAttributeID="uid">
        <resolver:Dependency ref="myLDAP" />
        <resolver:AttributeEncoder xsi:type="enc:SAML1ScopedString" name="urn:mace:dir:attribute-def:eduPersonPrincipalName" encodeType="false" />
        <resolver:AttributeEncoder xsi:type="enc:SAML2ScopedString" name="urn:oid:1.3.6.1.4.1.5923.1.1.1.6" friendlyName="eduPersonPrincipalName" encodeType="false" />
    </resolver:AttributeDefinition>
  • No labels