Modificar Histórico

Atributos

Versión 3 (Emilio Penna, Martes, 5 de Enero de 2016 14:58:59 -0300)

1 1 
h1. Atributos Emitidos por el IdP de la Udelar (actualizado 12/11/2015)
2 1 






    3
    3
    Emilio Penna
    
Los atributos emitidos siguen las pautas para interoperabilidad a nivel internacional: 






    4
    3
    Emilio Penna
    
http://services.geant.net/edugain/Resources/Documents/GN3-11-012%20eduGAIN_attribute_profile.pdf






    5
    1
    
    






    6
    3
    Emilio Penna
    
Para algunos SP de Udelar, también se emiten atributos particulares como los componentes del nombre y el documento. 






    7
    3
    Emilio Penna
    






    8
    3
    Emilio Penna
    
Se puede visualizar un ejemplo de Assertion SAML emitido en el adjunto saml-response-idp-desa-nov2015.xml






    9
    1
    
    






    10
    1
    
    
Atributos 






    11
    1
    
    






    12
    1
    
    
*Core*






    13
    1
    
    






    14
    1
    
    
|_Atributo_|_AttributeName_|_Variable en SP_|_Ejemplo_|_Descripcion_|






    15
    1
    
    
|Documento|uid|uid/REMOTE_USER|UY-DO-12345678|Documento, codificacion SIAP: <Pais>-<Tipo Documento>-<Numero documento>|






    16
    1
    
    
|Nombre completo|cn|cn|JUAN PEDRO ROJAS MORENO|Nombres y apellidos|






    17
    1
    
    
|Apellidos|sn|sn| ROJAS MORENO|Apellidos|






    18
    1
    
    
|Nombres|gn|gn| JUAN PEDRO|Nombres|






    19
    1
    
    
|Nombre a mostrar|displayName|displayName|JUAN  ROJAS |Nombres abreviado, a mostrar|






    20
    1
    
    
|Direccion email|mail|mail|juanrojas@gmail.com |Direccion de correo registrada en SIAP, no se exige que sea institucional|






    21
    1
    
    






    22
    1
    
    






    23
    1
    
    
*eduPerson*






    24
    1
    
    






    25
    1
    
    
|_Atributo_|_AttributeName_|_Variable en SP_|_Ejemplo_|_Descripcion_|






    26
    1
    
    
|Afiliacion |eduPersonAffiliation|eduPersonAffiliation| staff| Afiliacion, codificacion estandar eduPerson|






    27
    1
    
    
|Afiliacion + scope |eduPersonScopedAffiliation|eduPersonScopedAffiliation| staff@udelar.edu.uy|Afiliacion con scope, codificacion estandar eduPerson, el scope es siempre @udelar.edu.uy|






    28
    1
    
    
|Identificador del sujeto|eduPersonPrincipalName|eppn| 12345001@udelar.edu.uy| Identificador opaco con scope, unico por usuario, no reasinable|






    29
    1
    
    






    30
    1
    
    






    31
    1
    
    
*udelarPerson*






    32
    1
    
    






    33
    1
    
    
|_Atributo_|_AttributeName_|_Variable en SP_|_Ejemplo_|_Descripcion_|






    34
    1
    
    
|Primer Nombre|udelarPersonNombre1|nombre1| JUAN||






    35
    1
    
    
|Segundo Nombre|udelarPersonNombre2|nombre2| PEDRO||






    36
    1
    
    
|Primer Apellido|udelarPersonApellido1|apellido1| ROJAS ||






    37
    1
    
    
|Segundo Apellido|udelarPersonApellido2|apellido2| MORENO||






    38
    1
    
    
|Tipo validacion|udelarPersonTipoValidacion|validacion| presencial| Indica la forma en que se realizo la validacion de la identidad|






    39
    1
    
    
|Afiliacion + UE |udelarPersonAffiliation|udelarPersonAffiliation| staff@04| Afiliacion con codificacion eduperson, seguido por @ y numero de empresa (segun SIAP)|






    40
    1
    
    






    41
    1
    
    






    42
    1
    
    
*schacOrganization*






    43
    1
    
    






    44
    1
    
    
|_Atributo_|_AttributeName_|_Variable en SP_|_Ejemplo_|_Descripcion_|






    45
    1
    
    
|Organizacion|schacHomeOrganization|| udelar.edu.uy|Nombre organizacion, siempre udelar.edu.uy|






    46
    1
    
    
|Tipo Organizacion|schacHomeOrganizationType|| urn:schac:homeOrganizationType:int:higherEducationInstitution|Tipo de org. fijo.|






    47
    1
    
    






    48
    1
    
    
Otros






    49
    1
    
    






    50
    1
    
    
*Sujeto*






    51
    1
    
    






    52
    1
    
    
El Assertion SAML comunicado por el IdP incluye un identificador de sujeto de tipo persistente, opaco, no reasignable, y targeted por servicio (diferenciado por SP para un mismo usuario).






    53
    1
    
    






    54
    1
    
    
Ejemplo:






    55
    1
    
    






    56
    1
    
    
<pre>






    57
    1
    
    
<saml2:NameID Format="urn:oasis:names:tc:SAML:2.0:nameid-format:persistent"






    58
    1
    
    
NameQualifier="https://idp1.seciu.edu.uy/idp/shibboleth"






    59
    1
    
    
SPNameQualifier="https://sp1.seciu.edu.uy/shibboleth"






    60
    1
    
    
>qLEq7Ay684U+mCczMUjAGdgC4kw=</saml2:NameID>






    61
    1
    
    
</pre>






    62
    1
    
    






    63
    1
    
    
Referencias:






    64
    1
    
    
http://software.internet2.edu/eduperson/internet2-mace-dir-eduperson-201310.html#eduPersonTargetedID