SLL s attributsprofil

Transkript

1 Attribut Beskrivning Kodverk Förekomst Anmärkning hsaidentity Personens HSA-id, kopplat till utfärdaren urn:oid: Oklart? givenname Personens tilltalsnamn enligt skatteverkets urn:oid: registrering sn Personens ev mellannamn och efternam urn:oid: mail Individens tjänstemejladress urn:oid: * telephone Individens tjänstetelefonnummer i enlighet urn:oid: * med ITUs rekommendation E.123 mobile Individens tjänstemobilnummer i enlighet urn:oid: * med ITUs rekommendation E.123 personalidentitynumber Individens personnummer eller samordningsnummer urn:oid: Beskrivning Ovan beskrivs de attribut som SLL s IdP ger ut och som bl.a används av Beställningsportalen. Förklaringar Kodverk hänvisar till vilken källa som attributen härstammar från. Attributets (urn) namn sätts till utpekat kordverk. Förekomst Med förekomst beskriv vilka attribut som alltid finns med i autentiseringssvaret [1..1], vilka som är optionella, dvs vilka som kan komma med i svaret [0..*] samt [0..1].

2 Exempel på autentiseringssvar <?xml version="1.0" encoding="utf-8"?> <saml2p:response xmlns:saml2p="urn:oasis:names:tc:saml:2.0:protocol" Destination=" ID="_2db91a24df88c0d1765fb2c0a09e4a9e" InResponseTo="id3bebf6fdaecf4bf29f7ecca1cf2ade4b" IssueInstant=" T19:30:42Z" Version="2.0" xmlns:xs=" <saml2:issuer xmlns:saml2="urn:oasis:names:tc:saml:2.0:assertion" > <ds:signature xmlns:ds=" <ds:signedinfo> <ds:canonicalizationmethod Algorithm=" <ds:signaturemethod Algorithm=" <ds:reference URI="#_2db91a24df88c0d1765fb2c0a09e4a9e"> <ds:transforms> <ds:transform Algorithm=" <ds:transform Algorithm=" <ec:inclusivenamespaces xmlns:ec=" PrefixList="xs"/> </ds:transform> </ds:transforms> <ds:digestmethod Algorithm=" <ds:digestvalue>hqqfclks6tynki43+moyw+czykq=</ds:digestvalue> </ds:reference> </ds:signedinfo> <ds:signaturevalue>dyllaqnw7hlkiivgptfg0rfdcmipqc9nrg5ntopef/xgm4uz+q52naz2h8/xem+hryo7ynmy++2dogqd qalftbmn4fnxzxenjij4/vpmrlsm7yfwgftbonkysnq+gjlb/xft0vlosrgfsqat7+p+0+9ivj+368m0kqna0alrjmm=</ds:sig

3 naturevalue> <ds:keyinfo> <ds:x509data> <ds:x509certificate>miic+dccamggawibagijajy5xf3e2pqpma0gcsqgsib3dqebbquamfwxczajbgnvbaytalnf MRIw EAYDVQQIEwlTdG9ja2hvbG0xEjAQBgNVBAcTCVN0b2NraG9sbTEQMA4GA1UEChMHU0xMIElkUDET MBEGA1UEAxMKaWRwLnNsbC5zZTAeFw0wOTEwMjgxMzM2MjZaFw0xMTEwMjgxMzM2MjZaMFwxCzAJ BgNVBAYTAlNFMRIwEAYDVQQIEwlTdG9ja2hvbG0xEjAQBgNVBAcTCVN0b2NraG9sbTEQMA4GA1UE ChMHU0xMIElkUDETMBEGA1UEAxMKaWRwLnNsbC5zZTCBnzANBgkqhkiG9w0BAQEFAAOBjQAwgYkC gyeaokem5en/ag1oix3xvtojjta75sk8oyahfuch9rz25ei7b15vqcodxsewhfytqq969l8nvfu8 5m29PV8KHOHb7379wbjcsausrlqifOZ1aI36FBFoOOC6IPgiIX40AR9JTxXqEDgNnnmiQoEqIeI7 PCzNVogm7ibOQRQXRJ1IWCUCAwEAAaOBwTCBvjAdBgNVHQ4EFgQUH4PrsVwTCSrDYM4egvBcED1v 6ggwgY4GA1UdIwSBhjCBg4AUH4PrsVwTCSrDYM4egvBcED1v6gihYKReMFwxCzAJBgNVBAYTAlNF MRIwEAYDVQQIEwlTdG9ja2hvbG0xEjAQBgNVBAcTCVN0b2NraG9sbTEQMA4GA1UEChMHU0xMIElk UDETMBEGA1UEAxMKaWRwLnNsbC5zZYIJAJY5Xf3E2pQpMAwGA1UdEwQFMAMBAf8wDQYJKoZIhvcN AQEFBQADgYEAVKm0gyhC+VKRzO971nOcNsR9ttd6gjE8SiONRgMa1bsY6DgtOGVedjkW2fNenhq8 juafnieqrwsllfevxxtzwwz25qowolku/djza9g84exccvlyingaep8lsucqb+jumh35hccfhqwp uqdlanicvnuionrsxofkjudq2lvob2g=</ds:x509certificate> </ds:x509data> </ds:keyinfo> </ds:signature> <saml2p:status> <saml2p:statuscode Value="urn:oasis:names:tc:SAML:2.0:status:Success"/> </saml2p:status> <saml2:assertion xmlns:saml2="urn:oasis:names:tc:saml:2.0:assertion" ID="_84a44b88c0bd e849cb16b695" IssueInstant=" T19:30:42Z" Version="2.0"> <saml2:issuer> <saml2:subject> <saml2:nameid Format="urn:oasis:names:tc:SAML:2.0:nameid-format:persistent" >9ebb f960ede27422dda334fcb138404</saml2:NameID>

4 <saml2:subjectconfirmation Method="urn:oasis:names:tc:SAML:2.0:cm:bearer"> <saml2:subjectconfirmationdata InResponseTo="id3bebf6fdaecf4bf29f7ecca1cf2ade4b" NotOnOrAfter=" T19:32:42Z" Recipient=" </saml2:subjectconfirmation> </saml2:subject> <saml2:conditions NotBefore=" T19:30:42Z" NotOnOrAfter=" T19:32:42Z"> <saml2:audiencerestriction> <saml2:audience> </saml2:audiencerestriction> </saml2:conditions> <saml2:attributestatement> <saml2:attribute Name="urn:oid: " > </saml2:AttributeValue> <saml2:attribute Name="urn:oid: " >SE SQZ</saml2:AttributeValue> <saml2:attribute Name="urn:oid: " > </saml2:AttributeValue> <saml2:attribute Name="urn:oid: "

5 >Anders</saml2:AttributeValue> <saml2:attribute Name="urn:oid: " >Abel</saml2:AttributeValue> </saml2:attributestatement> <saml2:authnstatement AuthnInstant=" T19:30:42Z" SessionIndex="5cf9d080e339fd85b4d72b23d63d496cc " SessionNotOnOrAfter=" T20:30:42Z"> <saml2:authncontext> <saml2:authncontextclassref> </saml2:authncontext> </saml2:authnstatement> </saml2:assertion> </saml2p:response>

6 Ändringshistorik Datum Revision Beskrivning Författare PA1 Upprättat dokumentet Björn Skeppner