...
3. Verifiera att din IdP har tillgång till personnummer kopplat till användarnamn för aktuella studenter enligt format nedan.
4. VHS SPär medlem i SWAMID med (namnen) [https://www.studera.nu/shibboleth-sp|https://www.studera.nu/shibboleth-sp] och [https://www.antagning.se/shibboleth-sp|https://www.antagning.se/shibboleth-sp]
| Wiki Markup |
|---|
5. VHS har en dropdown-lista (på studera.nu - inloggning högskola) som under hösten klarar ANTINGEN CWAA eller SAML, dock EJ båda samtidigt. h3. Rekommenderad arbetsgång: |
...
# Modifiera attribute-resolvern för din IdP så att den inkluderar personnummer enligt nedan beskrivet format (norEduPersonNIN) |
...
# Modifiera attribute-release policy för din IdP enligt kod nedan. Syftet är att tillåta ivägskickande av personnummer till VHS SAMT för test sp.swamid.se |
...
# Verifiera mot sp.swamid.se att ni ser personnummer och användarnamn. |
...
# Kontakta VHS för att få sin IdP inlagd i VHSs testmiljö |
...
\- Christina.Kronblad snabel-a VHS.SE |
...
# Verifiera att test fungerar. |
...
# Bestäm tillsammans med VHS om ett datum för skarp driftsättning |
...
# Verkställ. |
...
Följande filer behöver editeras: |
(OBS, Shibboleth-specifikt, Simple-SAMLphp kommer senare) |
h3. Modifiera filen attribute-resolver.xml enligt: |
...
Koden nedan förutsätter att personnumret ligger lagrat i din katalog (LDAP) |
med attributet {color:#009100}norEduPersonNIN enligt skatteverkets rekommendation, för mer info se \[norEduPersonNIN och Svenska Personnummer\]. |
| Code Block |
|---|
<resolver:AttributeDefinition id="norEduPersonNIN" xsi:type="Simple" xmlns="urn:mace:shibboleth:2.0:resolver:ad" sourceAttributeID="norEduPersonNIN"> <resolver:Dependency ref="myLDAP" /> <resolver:DisplayName xml:lang="en">Swedish civic registration number</resolver:DisplayName> <resolver:DisplayName xml:lang="sv">Personnummer</resolver:DisplayName> </resolver:AttributeDefinition> |
...
From Feb 2011 kommer VHS byta namn på sin SP. PGA detta lägger vi redan nu med båda namnen för att säkerställa en enkel övergång (Från https://www.studera.nu/shibboleth-sp
till https://www.antagning.se/shibboleth-sp)
sp.swamid.se ligger med ENDAST i test-syfte och KAN tas bort efter att tester och verifiering är klara.
...
| Code Block |
|---|
<AttributeFilterPolicy>
<PolicyRequirementRule xsi:type="basic:AttributeRequesterString" value="https://www.studera.nu/shibboleth-sp https://www.antagning.se/shibboleth-sp sp.swamid.se" />
<AttributeRule attributeID="norEduPersonNIN">
<PermitValueRule xsi:type="basic:ANY" />
</AttributeRule>
</AttributeFilterPolicy>
|
Utestående frågor:
- Skall VHS SP vara med i SWAMID? - Vi utgår från att VHS SP är med i SWAMID.
- Vad skall VHS SP heta? https://www.studera.nu/shibboleth-sp och https://www.antagning.se/shibboleth-sp
- Skall denna SP använda en egen DS/WAYF eller falla tillbaka på wayf.swamid.se? - VHS har en dropdown-lista som under hösten klarar både CWAA och SAML