biancini/Puppet-Shibboleth — pull request #6 by malavolti (2013-02-14 14:26:27+00:00)
Title: Modify Ldap's ACL into finalize.pp & adding Attributes Release Policy

Ciao Andrea!
In questo pull ho configurato l'attribute-resolver.xml e l'attribute-filter.xml in modo da rilasciare ai vari SP che contattano l'IdP tutti e soli gli attributi che abbiamo scelto.
Sull'attribute-resolver.xml ho diviso le varie definizioni degli Attributi in base al loro schema e ho creato i 2 attributi statici (c e co) in modo che rilascino sempre i valori "IT" e "Italy".

Ho modificato la parte delle ACL per Ldap, ma ancora non penso di aver raggiunto il risultato atteso.

lo script /opt/shibboleth-idp/bin/aacli.sh restituisce tutti gli attributi dell'utente Test memorizzati sull' Ldap dell'IdP.

Ciao Ciao,

Marco