...
| Note |
|---|
Avsnittet ännu ej klart! |
Alternativ 2:
...
Grupper i LDAP används för att visa att en användare har en eller flera roller i NyA-
...
webben (fungerar med Actice Directory)
| Note |
|---|
Avsnittet ännu ej klart! |
...
Förutsättningar:
...
- Gruppnamn med prefix följt av Ladoks institutionskod används för att definiera vilka rättigheter användaren ska ha.
- Grupprefix för institutionsanvändare är "NyA-webben-Deparment-", dvs för ladokkod 4010 blir gruppnamnet "NyA-webben-Deparment-4010".
- Grupprefix för basanvändare är "NyA-webben-Base-", dvs för ladokkod 4010 blir gruppnamnet "NyA-webben-Base-4010".
- Antagningssystemets lärosäteskod är "YY".
...
Känd begränsning:
...
- Grupper i grupper fungerar inte.
| Code Block |
|---|
<resolver:AttributeDefinition xsi:type="Simple" xmlns="urn:mace:shibboleth:2.0:resolver:ad" id="memberOf" dependencyOnly="true">
<resolver:Dependency ref="myLDAP" />
</resolver:AttributeDefinition>
<resolver:AttributeDefinition xsi:type="Script" xmlns="urn:mace:shibboleth:2.0:resolver:ad" id="NyAwebbenEntitlement" >
<resolver:Dependency ref="memberOf" />
<resolver:AttributeEncoder xsi:type="SAML1String" xmlns="urn:mace:shibboleth:2.0:attribute:encoder" name="urn:mace:dir:attribute-def:eduPersonEntitlement" />
<resolver:AttributeEncoder xsi:type="SAML2String" xmlns="urn:mace:shibboleth:2.0:attribute:encoder" name="urn:oid:1.3.6.1.4.1.5923.1.1.1.7" friendlyName="eduPersonEntitlement" />
<Script>
<![CDATA[
importPackage(Packages.edu.internet2.middleware.shibboleth.common.attribute.provider);
// Definiera lärosäteskod i NyA
larosateKod = new String("YY");
// Definiera grupp för basanvändare
baseGroup = new String("NyA-webben-Base");
// Definiera grupprefix för de olika rättigheterna
deparmentGroupPrefix = new String("NyA-webben-Deparment-");
NyAwebbenEntitlement = new BasicAttribute("NyAwebbenEntitlement");
if (memberOf) {
for (i=0; i < memberOf.getValues().size(); i++) {
if (memberOf.getValues().get(i).equals(baseGroup) {
NyAwebbenEntitlement.getValues().add(String.concat("urn:mace:swami.se:gmai:nya-dw:base:o=",larosateKod);
}
else if (DeparmentGroupPrefix.equals(memberOf.getValues().get(i).substring(0,DeparmentPrefix.length()-1)) {
NyAwebbenEntitlement.getValues().add(String.concat("urn:mace:swami.se:gmai:nya-dw:department:o=",larosateKod,":norEduOrgUnitUniqueNumber=",memberOf.getValues().get(i).substring(DeparmentPrefix.length(),memberOf.getValues().get(i).length())));
}
}
}
]]>
</Script>
</resolver:AttributeDefinition>
|
Modifiera filen attribute-filter.xml enligt:
...