Help desk IdP IDEM dell'Università Politecnica delle Marche

La partecipazione alla Federazione IDEM gestita da GARR prevede il rilascio di alcuni attributi utente in seguito ad una interrogazione dell'IDP.

L'elenco degli attributi rilasciati dall'IDP dell'Università Politecnica delle Marche, in conformità alle richieste di GARR per l'adesione alla Federazione, sono riportati qui di seguito e fanno parte del set di attributi definiti da GARR come "obbligatori", "raccomandati" e "opzionali".

Il nostro Identity Provider è collegato al repository di utenti dell'Ateneo e prevede la verifica delle credenziali e rilascio degli attributi per tutti gli account attivi. Il rilascio degli attributi avviene quindi per le classi di utenza: personale strutturato (docenti e TA), studenti / dottorandi, personale "esterno" (es: collaboratori, assegnisti di ricerca, etc).


Elenco degli attributi esposti dall'IDP


Requisito IDEM Schema Nome attributo Origine Esempio
Obbligatorio eduPerson eduPersonAffiliation Derivato dall'attributo "cn" e rimappato con i seguenti valori: "staff", "student" o "affiliate" Se cn=p123456 allora eduPersonAffiliation=staff; Se cn=s12345 allora eduPersonAffiliation=student; Se cn=x12345 allora eduPersonAffiliation=affiliate
Obbligatorio eduPerson eduPersonScopedAffiliation Derivato da "eduPersonAffiliation" staff@univpm.iti; student@univpm.it; affiliate@univpm.it
Obbligatorio eduPerson eduPersonTargetedID [IDP entityID]![SP entityID]![stringa opaca] https://idp.univpm.it/idp/shibboleth!https://sp-test.garr.it/sp!79Fm6R3eNH6njnFSGGDscynHXAQ= oppure https://sso.univpm.it/idp/shibboleth!https://sp-test.garr.it/sp!79Fm6R3eNH6njnFSGGDscynHXAQ=
Obbligatorio eduPerson eduPersonPrincipalName Derivato dall'attributo "cn" del directory service di ateneo p12345@univpm.it
Obbligatorio eduPerson eduPersonEntitlement Derivato dall'attributo custom "o" del directory service di ateneo http://elearning.u-gov.it/idemcategories?id=U-GOV-A; http://elearning.u-gov.it/idemcategories?id=U-GOV-A; ...
Raccomandato rfc4524 mail Attributo "mail" del directory service di ateneo m.rossi@univpm.it
Raccomandato rfc519;eduPerson sn Attributo "sn" del directory service di ateneo ROSSI
Raccomandato rfc4519;eduPerson givenName Attributo "givenName" del directory service di ateneo MARIO
Raccomandato rfc4519 cn Attributo "cn" del directory service di ateneo P009999
Raccomandato Schac schacHomeOrganization Il nome a dominio dell’ organizzazione di appartenenza dell’ utente univpm.it
Opzionale Schac schacPersonalUniqueID Mappa l'attributo "info" (Codice Fiscale) del directory service di ateneo HTFXDF30J22D001K