Atributos
Versión 2 (Emilio Penna, Martes, 5 de Enero de 2016 14:57:08 -0300)
| 1 | 1 | h1. Atributos Emitidos por el IdP de la Udelar (actualizado 12/11/2015) |
|
|---|---|---|---|
| 2 | 1 | ||
| 3 | 2 | Emilio Penna | Los atributos emitidos siguen las pautas para interoperabilidad a nivel internacional. Para algunos SP de Udelar, también se emiten atributos particulares como los componentes del nombre y el documento. |
| 4 | 1 | ||
| 5 | 1 | Se puede visualizar un ejemplo de token SAML emitido en el adjunto saml-response-idp-desa-nov2015.xml |
|
| 6 | 1 | ||
| 7 | 1 | Atributos |
|
| 8 | 1 | ||
| 9 | 1 | *Core* |
|
| 10 | 1 | ||
| 11 | 1 | |_Atributo_|_AttributeName_|_Variable en SP_|_Ejemplo_|_Descripcion_| |
|
| 12 | 1 | |Documento|uid|uid/REMOTE_USER|UY-DO-12345678|Documento, codificacion SIAP: <Pais>-<Tipo Documento>-<Numero documento>| |
|
| 13 | 1 | |Nombre completo|cn|cn|JUAN PEDRO ROJAS MORENO|Nombres y apellidos| |
|
| 14 | 1 | |Apellidos|sn|sn| ROJAS MORENO|Apellidos| |
|
| 15 | 1 | |Nombres|gn|gn| JUAN PEDRO|Nombres| |
|
| 16 | 1 | |Nombre a mostrar|displayName|displayName|JUAN ROJAS |Nombres abreviado, a mostrar| |
|
| 17 | 1 | |Direccion email|mail|mail|juanrojas@gmail.com |Direccion de correo registrada en SIAP, no se exige que sea institucional| |
|
| 18 | 1 | ||
| 19 | 1 | ||
| 20 | 1 | *eduPerson* |
|
| 21 | 1 | ||
| 22 | 1 | |_Atributo_|_AttributeName_|_Variable en SP_|_Ejemplo_|_Descripcion_| |
|
| 23 | 1 | |Afiliacion |eduPersonAffiliation|eduPersonAffiliation| staff| Afiliacion, codificacion estandar eduPerson| |
|
| 24 | 1 | |Afiliacion + scope |eduPersonScopedAffiliation|eduPersonScopedAffiliation| staff@udelar.edu.uy|Afiliacion con scope, codificacion estandar eduPerson, el scope es siempre @udelar.edu.uy| |
|
| 25 | 1 | |Identificador del sujeto|eduPersonPrincipalName|eppn| 12345001@udelar.edu.uy| Identificador opaco con scope, unico por usuario, no reasinable| |
|
| 26 | 1 | ||
| 27 | 1 | ||
| 28 | 1 | *udelarPerson* |
|
| 29 | 1 | ||
| 30 | 1 | |_Atributo_|_AttributeName_|_Variable en SP_|_Ejemplo_|_Descripcion_| |
|
| 31 | 1 | |Primer Nombre|udelarPersonNombre1|nombre1| JUAN|| |
|
| 32 | 1 | |Segundo Nombre|udelarPersonNombre2|nombre2| PEDRO|| |
|
| 33 | 1 | |Primer Apellido|udelarPersonApellido1|apellido1| ROJAS || |
|
| 34 | 1 | |Segundo Apellido|udelarPersonApellido2|apellido2| MORENO|| |
|
| 35 | 1 | |Tipo validacion|udelarPersonTipoValidacion|validacion| presencial| Indica la forma en que se realizo la validacion de la identidad| |
|
| 36 | 1 | |Afiliacion + UE |udelarPersonAffiliation|udelarPersonAffiliation| staff@04| Afiliacion con codificacion eduperson, seguido por @ y numero de empresa (segun SIAP)| |
|
| 37 | 1 | ||
| 38 | 1 | ||
| 39 | 1 | *schacOrganization* |
|
| 40 | 1 | ||
| 41 | 1 | |_Atributo_|_AttributeName_|_Variable en SP_|_Ejemplo_|_Descripcion_| |
|
| 42 | 1 | |Organizacion|schacHomeOrganization|| udelar.edu.uy|Nombre organizacion, siempre udelar.edu.uy| |
|
| 43 | 1 | |Tipo Organizacion|schacHomeOrganizationType|| urn:schac:homeOrganizationType:int:higherEducationInstitution|Tipo de org. fijo.| |
|
| 44 | 1 | ||
| 45 | 1 | Otros |
|
| 46 | 1 | ||
| 47 | 1 | *Sujeto* |
|
| 48 | 1 | ||
| 49 | 1 | El Assertion SAML comunicado por el IdP incluye un identificador de sujeto de tipo persistente, opaco, no reasignable, y targeted por servicio (diferenciado por SP para un mismo usuario). |
|
| 50 | 1 | ||
| 51 | 1 | Ejemplo: |
|
| 52 | 1 | ||
| 53 | 1 | <pre> |
|
| 54 | 1 | <saml2:NameID Format="urn:oasis:names:tc:SAML:2.0:nameid-format:persistent" |
|
| 55 | 1 | NameQualifier="https://idp1.seciu.edu.uy/idp/shibboleth" |
|
| 56 | 1 | SPNameQualifier="https://sp1.seciu.edu.uy/shibboleth" |
|
| 57 | 1 | >qLEq7Ay684U+mCczMUjAGdgC4kw=</saml2:NameID> |
|
| 58 | 1 | </pre> |
|
| 59 | 1 | ||
| 60 | 1 | Referencias: |
|
| 61 | 1 | http://software.internet2.edu/eduperson/internet2-mace-dir-eduperson-201310.html#eduPersonTargetedID |