Módosítások

'''Fontos''', hogy a modul nem helyettesíti a core:AttributeLimit, vagy a niif:AttributeLimit modult, azzal valamelyikkel együtt használandó!

Lévén egy AuthProc modullal van dolgunk, így a rendes authproc szekcióba kell elhelyeznünk valahol a sorban, a core:AttributeLimit , vagy niif:AttrobuteLimit előtt. Az alább részletezett alapbeállításokon túl (<code>default, strict, allowRequestedAttributes</code>) az egyes entityCategory-k URI-jait kell megadni, mint egy tömb kulcsát, és a hozzátartozó tömb értékeiként pedig a megengedett attribútumok URN-jeit. Tetszőleges számú entityCategory-t megadhatunk, a korábbi beállítások elsősorban azt szabályozzák, hogy mi történjen akkor, olyan entitással van dolgunk, akinek nincs a metadatájában megadva EntityCategory, vagy ha van, nem illeszkedik az általunk explicit beállított listában található EntityCategory-k valamelyikére.

'class' => 'entitycategories:EntityCategory', 'default' => true, 'strict' => falsetrue, 'allowRequestedAttributes' => true, 'http://eduid.hu/category/registered-by-eduidhu' => array (), 'http://www.geant.net/uri/dataprotection-code-of-conduct/v1' => array (), 'http://refeds.org/category/research-and-scholarship' => array( 'urn:oid:2.16.840.1.113730.3.1.241', #displayName 'urn:oid:2.5.4.4', #sn 'urn:oid:2.5.4.42', #givenName 'urn:oid:0.9.2342.19200300.100.1.3', #mail 'urn:oid:1.3.6.1.4.1.5923.1.1.1.6', #eduPersonPrincipalName 'urn:oid:1.3.6.1.4.1.5923.1.1.1.9', #eduPersonScopedAffiliation ),

'class' => 'coreniif:AttributeLimit', 'default' => true, 'bilateralSPs' => array( 'google.com' => array('mail'), 'urn:federation:MicrosoftOnline' => array('IDPEmail', 'ImmutableID'), ),

A fenti példa az alábbiakat végzi:# a magyar föderáció által regisztrált entitások számára a [[Resource Registry]]-ben beállított attribútumok (<code>RequestedAttributes</code>) alapján történik az attribútum kiadás;# a GÉANT Code of Conduct entitás kategóriájú eduGAIN-es SP-k számára szintén <code>RequestedAttributes</code> alapján történik az attribútum kiadás;# a Research & Scholarship entitás kategóriájú eduGAIN-es SP-k számára kiadjuk a kategória által igényelt attribútumcsomagot#* az ilyen SP-k <code>RequestedAttributes</sourcecode>alapján módosíthatnak az attribútum igényeiken# a fenti kategóriáknak nem megfelelő SP-k közül kizárólag a ''bilateralSPs'' tömbben megadott entitásoknak adunk ki attribútumot. {{STOP|Az ''entitycategories:EntityCategory'' modul ''strict'' beállítása esetén a lokálisan felvett SP-k esetén nem lesz figyelembe véve az ''attributes'' tömbelem! Ez azt jelenti, hogy a nem a központi metaadatokból származó SP-ket fel kell venni az ''niif:AttributeLimit'' modul listájába. Ebből fakadóan ilyen esetben nem is használhatjuk a ''core:AttributeLimit'' modult.}}

Logikai kapcsoló, <code>true/false</code> értékeket vehet fel. Amennyiben <code>true</code>, úgy csak és kizárólag a modul konfigurációjában megadott EntityCategory-val érkező SP-k számára kerülnek attribútumok kiadásra, "ismeretlen" EntityCategory-val bíró , és EntityCategory nélküli SP-k számára nem kerül kiadásra semmi.

Logikai kapcsoló, <code>true/false</code> értékeket vehet fel. Amennyiben <code>true</code>, úgy megengedjük, hogy egy SP a hozzátartozó EntityCategory konfigurációjában megadott attribútumlistán túl kért attribútumot kiadásra <code>RequestedAttributes</code>-on keresztül, <code>false</code> esetén csak a listában szereplő attribútumok kiadását engedi a modul. Amennyiben az érték <code>true</code> és a <code>strict</code> értéke <code>false</code>, úgy az "ismeretlen" EntityCategory-val bíró SP-k számára is a <code>RequestedAttributes</code> alapján kerülnek kiadásra az attribútumok.