仕様
| 名称 | eduPersonAffiliation |
| 概要 | 利用者の職種等を表します。 |
| 参照スキーマ | eduPerson Object Class Specification (200806) |
| name【SAML1】 | "urn:mace:dir:attribute-def:eduPersonAffiliation" |
| name【SAML2】 | "urn:oid:1.3.6.1.4.1.5923.1.1.1.1" |
| friendlyName | eduPersonAffiliation |
| 属性値or形式 | "faculty"，"staff"，"student"，"member" |
| 照合順序 | caseIgnoreMatch |
| 複数値 | 複数値 |
| 説明等 |
利用者の職位として，4つの値が利用可能です。IdPサイトでは，機関内の実際の詳細職位とのマッピングが必要です。いずれの値にも合致しない利用者については、この属性自体を送らないようにします。また，利用できる値は，「卒業生」等，必要に応じて追加することを予定しています。 |
設定例：staff，member |
※ なお，SPに対して複数の値が送られてきた場合，Shibbolethでは";"を用いて結合された文字列がアプリケーションに渡されます（例:"staff;member")。
...
属性定義の例：その１ （attribute-resolver.xml）
...
| パネル | ||||||
|---|---|---|---|---|---|---|
| ||||||
<!-- Attribute Definition for eduPersonAffiliation --> <resolver:AttributeDefinition id="eduPersonAffiliation" xsi:type="ad:Simple" xmlnsid="urn:mace:shibboleth:2.0:resolver:ad" eduPersonAffiliation" sourceAttributeID="eduPersonAffiliation"> <resolver:Dependency ref="myLDAP" /> <resolver:AttributeEncoder xsi:type="enc:SAML1String" xmlns="urn:mace:shibboleth:2.0:attribute:encoder" name="urn:mace:dir:attribute-def:eduPersonAffiliation" encodeType="false" /> <resolver:AttributeEncoder xsi:type="SAML2String" xmlns="urn:mace:shibboleth:2.0:attribute:encoder" enc:SAML2String" name="urn:oid:1.3.6.1.4.1.5923.1.1.1.1" friendlyName="eduPersonAffiliation" encodeType="false" /> </resolver:AttributeDefinition> |
...
属性定義の例：その２ （attribute-resolver.xml）
他の属性値からeduPersonAffiliationを生成する場合
※Java 7の場合
| パネル | ||||||
|---|---|---|---|---|---|---|
| ||||||
<resolver:AttributeDefinition id="eduPersonAffiliation" xsi:type="ad:Script" xmlnsid="urn:mace:shibboleth:2.0:resolver:adeduPersonAffiliation" sourceAttributeID="ソースとなる属性"> <resolver:Dependency ref="myLDAP" /> <resolver:AttributeEncoder xsi:type="enc:SAML1String" xmlns="urn:mace:shibboleth:2.0:attribute:encoder" name="urn:mace:dir:attribute-def:eduPersonAffiliation" encodeType="false" /> <resolver:AttributeEncoder xsi:type="enc:SAML2String" xmlns="urn:mace:shibboleth:2.0:attribute:encoder" name="urn:oid:1.3.6.1.4.1.5923.1.1.1.1" friendlyName="eduPersonAffiliation" encodeType="false" /> <Script><ad:Script> <![CDATA[ importPackage(Packages.edu.internet2.middleware.shibboleth.common.attribute.provider); // Create attribute to be returned from definition eduPersonAffiliation = new BasicAttribute("eduPersonAffiliation"); // faculty if (条件マッチ) { eduPersonAffiliation.getValues().add("faculty"); } // staff if (条件マッチ) { eduPersonAffiliation.getValues().add("staff"); } // student if (条件マッチ) { eduPersonAffiliation.getValues().add("student"); } // adding member eduPersonAffiliation.getValues().add("member"); ]]> </ad:Script> </resolver:AttributeDefinition> |