Il nuovo GARR Filesender
GARR ha rilasciato la nuova versione del servizio Filesender. La nuova versione ha un entityID diverso dal precedente, quindi eventuali configurazioni statiche per il rilascio degli attributi vanno aggiornate, mentre chi utilizza filtri dinamici basati sulle Entity Category R&S e CoCo non ha bisogno di alcuna configurazione aggiuntiva.
Il nuovo entityID è https://filesender.garr.it/shibboleth e gli attributi richiesti sono sostanzialmente gli stessi della versione precedente, ovvero:
- Richiesti: eduPersonTargetedID ed email
- Opzionali: commonName, displayName, givenName, surname.
Un esempio di filtro manuale è il seguente:
Shibboleth:
<AttributeFilterPolicy id="FilesenderGARR-shib">
<PolicyRequirementRule xsi:type="basic:AttributeRequesterString" value="https://filesender.garr.it/shibboleth" />
<AttributeRule attributeID="email">
<PermitValueRule xsi:type="basic:ANY" />
</AttributeRule>
<AttributeRule attributeID="eduPersonTargetedID">
<PermitValueRule xsi:type="basic:ANY" />
</AttributeRule>
</AttributeFilterPolicy>
SimpleSAMLphp:
$config = array(
/*...altre risorse...*/
/* GARR Filesender */
'https://filesender.garr.it/shibboleth' => array ('eduPersonTargetedID','mail'),
);
Il Servizio IDEM mette a disposizione dei filtri, per la versione Shib v3 pronti per l'uso mentre per la versione v2 da personalizzare secondo le esigenze, che includono tutte le risorse GARR tra cui il nuovo Filesender, vedi:
- Shibboleth v2 prodotto automaticamente da IDEM Registry (rilascio di tutti gli attributi obbligatori):
- Shibboleth v2 aggiornato dal servizio IDEM-help (rilascio di tutti gli attributi obbligatori e opzionali):
- Shibboleth v3 & SimpleSAMLphp:
Il Servizio IDEM GARR AAI