...
名称 | eduPersonTargetedID |
概要 | フェデレーション内のエンティティを匿名で表わす |
参照スキーマ | eduPerson Object Class Specification (200806) |
name【Shib1.3】 | "urn:oid:1.3.6.1.4.1.5923.1.1.1.10" |
name【Shib2.x】 | "urn:oid:1.3.6.1.4.1.5923.1.1.1.10" |
friendlyName | eduPersonTargetedID |
属性値or形式 | <IdPのentityID>!<SPのentityID>![各IdP内で一意,各SP毎に異なる特定不可能な,かつ,永続的な識別子],256バイト以下 |
照合順序 | caseExactMatch |
複数値 | 複数値 |
説明等 | フェデレーション内で一意な,かつ,SPサイト毎に異なる永続的な利用者識別子を送信する。これは,SP間での利用者の特定を防ぐことを目的としており,識別子の値はハッシュ等により,本属性単体ではSP側でユーザの特定が不可能となることが要求される。 フォーマットは,<IdPのentityID>,<SPのentityID>,およびハッシュ化した識別子を”!”で結合したものとする。 フォーマットは,<IdPのentityID>,<SPのentityID>,およびハッシュ化した識別子を”!”で結合したものとする。 設定例: 設定例: https://idp.sample.ac.jp/idp/shibboleth!https://sp.sample.ac.jp/shibboleth-sp!+Lxxl7QLnCkaKguy5xjNLRBkdDc= |
...