Módosítások

HREF metadata specifikáció

1 867 bájt törölve, 2010. március 11., 12:41
mdui draft2 verzióra (2010. feb. 24) való áttérés
== Metaadat kiterjesztések használata ==
A metaadatban tárolt egyéb információkat Ezen kiegészítő adatok tárolására az internet2 szabványtervezetet készít, ennek a sémának a httpjelenlegi verziója megtalálható [https://docsspaces.oasis-openinternet2.orgedu/securitydownload/samlattachments/Post2.09731/sstc-metadata-attr-cd-01saml_ds_login_ui_02.html specifikáció odt?version=1 ezen a linken ('entity attributes'odt formátumban) alapján tároljuk. Ez a kiegészítő séma lehetőséget ad SAML attribútumok használatára].
A kiegészítő attribútumok discovery service-ben való használhatóságával kapcsolatban lásd a [httpsséma névtere:<code>urn:oasis:names:tc:SAML:metadata:ui<//spaces.internet2.edu/display/~lajoie@idp.protectnetwork.org/DSAttribs Shibboleth DS fejlesztők szabványtervezetét]code>.Az alábbi táblázatban ezen névtérben definiált legfontosabb elemeket foglaljuk össze:
{| class="wikitable"
|-
! informális element név! urn
! szemantika
! értékekre vonatkozó megkötések
|-
| tagek
| :tags
|
| néhány példa: edugain, public, for-profit, ...
|-
| geográfiai koordináták| :geographical-coordinatesGeolocationHint
| szélesség és hosszúság érték, a + előjel az északi szélességet illetve keleti hosszúságot jelöli
| 47.47359,19.052891
|-
| nyitóoldal url| :frontpageInformationURL| az SP szolgáltatásának nyitóoldala entitásról további információkat (URLpl. helpdesk)szolgáltató oldal.
|
|-
| adatvédelmi nyilatkozat| :privacy-policyPrivacyStatementURL
| Az SP adatvédelmi nyilatkozátnak elérhetősége (URL)
| Engedélyezett formátumok: HTML, PDF
|-
| logó| :logoLogo
| Az IdP/SP logójának elérhetősége
| Formátummal kapcsolatban lásd [[#Logo]]
|-
| ip cím tartomány| :hint:ipIPHint
| (Csak az IdP-knél) az intézmény hálózati tartománya(i). IdP felderítés esetén előválasztás lehetséges ennek alapján.
| CIDR, több érték is megadható
|-
| DomainHint
| (Csak az IdP-knél) az intézmény által felügyelt domain név. IdP felderítés esetén előválasztás lehetséges ennek alapján.
| Több érték is megadható
|}
== Egy IdP példa ==
<EntityDescriptor entityID="https://idp.niif.hu/shibboleth" xmlns:mdui="urn:oasis:names:tc:SAML:metadata:ui">
<IDPSSODescriptor protocolSupportEnumeration="urn:oasis:names:tc:SAML:2.0:protocol urn:oasis:names:tc:SAML:1.1:protocol urn:mace:shibboleth:1.0">
<Extensions>
<shibmd:Scope>niif.hu</shibmd:Scope>
<mdattrmdui:EntityAttributes xmlns:mdattr="urn:oasis:names:tc:SAML:metadata:attributes" xmlns:saml="urn:oasis:names:tc:SAML:2.0:assertion"GeolocationHint> <saml:Attribute Name="urn:geant:niif47.hu:eduid518356,19.hu:entity-attributes:tags"> <saml:AttributeValue>edugain055437</samlmdui:AttributeValueGeolocationHint> </samlmdui:AttributeDomainHint> <saml:Attribute Name="urn:geant:niif.hu:eduid.hu:entity-attributes:geographical-coordinates"> <saml:AttributeValue>47.518356,19.055437</samlmdui:AttributeValueDomainHint> </samlmdui:AttributeDomainHint> iif.hu</mdattrmdui:EntityAttributesDomainHint>
</Extensions>
<KeyDescriptor use="signing">
<!-- endpoints, nameidformats -->
</IDPSSODescriptor>
<AttributeAuthorityDescriptor protocolSupportEnumeration="urn:oasis:names:tc:SAML:2.0:protocol">
<Extensions>
<shibmd:Scope>niif.hu</shibmd:Scope>
</Extensions>
<KeyDescriptor use="signing">
<ds:KeyInfo>
<ds:X509Data>
<ds:X509Certificate>...</ds:X509Certificate>
</ds:X509Data>
</ds:KeyInfo>
</KeyDescriptor>
<!-- endpoints, nameidformats -->
</AttributeAuthorityDescriptor>
<Organization>
<OrganizationName xml:lang="hu">NIIF Intézet</OrganizationName>
<OrganizationName xml:lang="en">NIIF Institute</OrganizationName>
<OrganizationDisplayName xml:lang="hu">NIIF Intézet</OrganizationDisplayName>
<OrganizationDisplayName xml:lang="en">NIIF Institute</OrganizationDisplayName>
<OrganizationURL xml:lang="hu">http://www.niif.hu</OrganizationURL>
<OrganizationURL xml:lang="en">http://www.niif.hu</OrganizationURL>
</Organization>
<ContactPerson contactType="technical">
<SurName>NIIF AAI</SurName>
== Egy SP példa ==
<EntityDescriptor entityID="https://rr.aai.niif.hu/shibboleth" xmlns:mdui="urn:oasis:names:tc:SAML:metadata:ui">
<SPSSODescriptor protocolSupportEnumeration="urn:oasis:names:tc:SAML:2.0:protocol urn:oasis:names:tc:SAML:1.1:protocol">
<Extensions>
<mdattr:EntityAttributes xmlns:mdattr="urn:oasis:names:tc:SAML:metadata:attribute" xmlns:saml="urn:oasis:names:tc:SAML:2.0:assertion"> <samlmdui:Attribute Name="urn:geant:niif.hu:eduid.hu:entity-attributes:tags"> <saml:AttributeValue>administrative-use-only</saml:AttributeValue> </saml:Attribute> <saml:Attribute Name="urn:geant:niif.hu:eduid.hu:entity-attributes:geographical-coordinates"> <saml:AttributeValue>47.47359,19.052891</saml:AttributeValue> </saml:Attribute> <saml:Attribute Name="urn:geant:niif.hu:eduid.hu:entity-attributes:privacy-policy"> <saml:AttributeValuePrivacyStatementURL>https://rr.aai.niif.hu/privacy-policy</samlmdui:AttributeValuePrivacyStatementURL> </saml:Attribute> <saml:Attribute Name="urn:geant:niif.hu:eduid.hu:entity-attributes:frontpage"> <samlmdui:AttributeValueInformationURL>https://rr.aai.niif.hu</saml:AttributeValue> </saml:Attribute> about</mdattrmdui:EntityAttributesInformationURL>
</Extensions>
<KeyDescriptor use="signing">
565
szerkesztés

Navigációs menü