Page History

...

Rekommenderad arbetsgång:

1. Modifiera attribute-resolvern för din IdP så att den inkluderar behörigheter på GMAI-form enligt inkluderar rättighet att använda NyA-webben enligt nedan beskrivet format (eduPersonenEntitlement eduPersonEntitlement (epe)).
2. Modifiera attribute-release policy för din IdP enligt kod nedan. Syftet är att tillåta ivägskickande av behörighetsinformation till VHS SAMT för test sp.swamid.se
3. Verifiera mot sp.swamid.se att ni ser användarnamn och behörighetsattribut på angiven formnamn, e-postadress, rättighet (entitlement) och unik identitet (eduPersonPrincipalName (eppn)).
4. Kontakta VHS för att få sin IdP inlagd i NyA-webben - appldrift_saml snabel-a VHS.SE.
5. Verifiera att inloggning med behörigheter fungerar via aktuell inloggningslänk som VHS tillhandahåller.

Konfiguration för Shibboleth:

Modifiera filen attribute-filter.xml enligt:

<AttributeFilterPolicy id="releaseNyAwebbenEntitlement">
     <PolicyRequirementRule xsi:type="basic:OR">
          <basic:Rule xsi:type="basic:AttributeRequesterString" value="XXXX" />
          <basic:Rule xsi:type="basic:AttributeRequesterString" value="https://sp.swamid.se/shibboleth" />
     </PolicyRequirementRule>
     <AttributeRule attributeID="NyAwebbenEntitlement">
          <PermitValueRule xsi:type="basic:ANY" />
     </AttributeRule>
</AttributeFilterPolicy>