eduPersonUniqueId

名称

eduPesonUniqueId

概要

フェデレーション内の利用者を一意に定めます。

参照スキーマ

eduPerson Object Class Specification (201305)

name【Shib1.3】

未定義

name【Shib2.x】

"urn:oid:1.3.6.1.4.1.5923.1.1.1.13"

friendlyName

eduPersonUniqueId

属性値or形式

[各 IdP で一意な、かつ、永続的な識別子]@[Scope]

照合順序

caseIgnoreMatch

複数値

単一値

説明等

フェデレーション内で一意な、かつ、永続的な利用者識別子。
他の利 用者に対して再利用してはなりません。
IdP は、フェデレーションに 参加しこの属性を送信するよう設定した全ての SP に対して、
同一の ID であれば同じ値を送信します。
属性値のローカルパート部に用いることができるのは英数字（a-z, AZ, 0-9）のみであり、
最大長は 64 文字です。また、この属性は caseIgnoreMatch のため、大文字・小文字のみが
異なる値を再利用す ることができません。
ローカルパート部は、氏名等を含まないランダムな値にすることが推 奨されます。
設定例：0123456789abcdef@b-univ.ac.jp