La partecipazione alla Federazione IDEM gestita da GARR prevede il rilascio di alcuni attributi utente in seguito ad una
interrogazione dell'IDP.
L'elenco degli attributi rilasciati dall'IDP dell'Università Politecnica delle Marche, in conformità alle richieste
di GARR per l'adesione alla Federazione, sono riportati qui di seguito e fanno parte del set di attributi definiti da GARR
come "obbligatori", "raccomandati" e "opzionali".
Il nostro Identity Provider è collegato al repository di utenti dell'Ateneo e prevede la verifica delle credenziali
e rilascio degli attributi per tutti gli account attivi. Il rilascio degli attributi avviene quindi per le classi di utenza:
personale strutturato (docenti e TA), studenti / dottorandi, personale "esterno" (es: collaboratori, assegnisti di ricerca, etc).
Elenco degli attributi esposti dall'IDP
Requisito IDEM | Schema | Nome attributo | Origine | Esempio |
Obbligatorio | eduPerson | eduPersonAffiliation | Derivato dall'attributo "cn" e rimappato con i seguenti valori: "staff", "student" o "affiliate" | Se cn=p123456 allora eduPersonAffiliation=staff; Se cn=s12345 allora eduPersonAffiliation=student; Se cn=x12345 allora eduPersonAffiliation=affiliate |
Obbligatorio | eduPerson | eduPersonScopedAffiliation | Derivato da "eduPersonAffiliation" | staff@univpm.iti; student@univpm.it; affiliate@univpm.it |
Obbligatorio | eduPerson | eduPersonTargetedID | [IDP entityID]![SP entityID]![stringa opaca] | https://idp.univpm.it/idp/shibboleth!https://sp-test.garr.it/sp!79Fm6R3eNH6njnFSGGDscynHXAQ= oppure https://sso.univpm.it/idp/shibboleth!https://sp-test.garr.it/sp!79Fm6R3eNH6njnFSGGDscynHXAQ= |
Obbligatorio | eduPerson | eduPersonPrincipalName | Derivato dall'attributo "cn" del directory service di ateneo | p12345@univpm.it |
Obbligatorio | eduPerson | eduPersonEntitlement | Derivato dall'attributo custom "o" del directory service di ateneo | http://elearning.u-gov.it/idemcategories?id=U-GOV-A; http://elearning.u-gov.it/idemcategories?id=U-GOV-A; ... |
Raccomandato | rfc4524 | Attributo "mail" del directory service di ateneo | m.rossi@univpm.it | |
Raccomandato | rfc519;eduPerson | sn | Attributo "sn" del directory service di ateneo | ROSSI |
Raccomandato | rfc4519;eduPerson | givenName | Attributo "givenName" del directory service di ateneo | MARIO |
Raccomandato | rfc4519 | cn | Attributo "cn" del directory service di ateneo | P009999 |
Raccomandato | Schac | schacHomeOrganization | Il nome a dominio dell’ organizzazione di appartenenza dell’ utente | univpm.it |
Opzionale | Schac | schacPersonalUniqueID | Mappa l'attributo "info" (Codice Fiscale) del directory service di ateneo | HTFXDF30J22D001K |