1 260
szerkesztés
Módosítások
→Attribútumok használata
== Attribútumok használata ==
; Meghatározások:
* '''Implementáció''': egy IdP abban az esetben ''implementál'' egy attribútumot, ha az attribútumban hordozott információ a föderációs specifikációnak megfelelő szemantikai és formai követelmények szerint a rendelkezésére áll. Ez jelentheti azt, hogy a felhasználói adatbázisban a felhasználó bejegyzése tartalmazza ezt az attribútumot, de az attribútum más módon is előállhat (pl. statikusan vagy más attribútumokból dinamikusan generálva).
* '''Attribútum kiadás''': az attribútum átadása néhány (vagy a föderációban található összes) SP-nek.
* '''KÖTELEZŐ''', '''AJÁNLOTT''', '''OPCIONÁLIS''': lásd [[FedReqDef | a szabályozott szóhasználat meghatározását]]
Az attribútumokat implementáció és kiadhatóság szempontjából három csoportba oszthatjuk.
=== Szint 1. szint ===Az 1. szintű attribútumokat az IdP-knek nek '''kötelezőKÖTELEZŐ megvalósítania''' megvalósítaniuk és a föderáció összes SP-jének '''kiadniukkiadnia'''. :: Ezekre az attribútumokra az egy SP számíthat. Amennyiben nem állnak rendelkezésre ezek az attribútumok, előfordulhat, hogy a felhasználó olyan hibaüzenetet kap (pl. ''Authorization failed''), amelyet nem tud megfelelően értelmezni, és így a hiba okának megtalálása igen nehéz lehet. === 2. szint ===A 2. szintű attribútumokat az IdP-nek '''kötelező''' megvalósítania, azonban nem kötelező kiadnia az SP-knek. Implementáció: '''kötelező''' IdP általi kiadás: '''opcionális''' === 3. szint === Implementáció: '''opcionális'''
=== Szint 2 ===A 2. szintű attribútumokat az IdP általi kiadás: -nek '''AJÁNLOTT megvalósítania''', azonban '''OPCIONÁLIS kiadnia'opcionális''az egyes SP-knek. :: Ez a gyakorlatban azt jelenti, hogy az IdP és az SP között az attribútum használata pusztán kölcsönös szabályozási döntéssel megoldható, mivel az attribútum az IdP-nél rendelkezésre áll.
=== Szint 3 ===
A 3. szintű attribútumokat az IdP-nek '''OPCIONÁLIS megvalósítania és kiadnia'''.
:: Ez a gyakorlatban azt jelenti, hogy az SP ill. az alkalmazás karbantartójának számítania kell arra, hogy az attribútum kiadása nehézségekbe ütközhet, mivel az információ lehetséges, hogy nem áll rendelkezésre.
== Attribútumok listája ==
