Dodajanje atributa eduPersonEntitlement

Poleg podrobnosti, ki jih uredi Arnes, mora IdP organizacije portalu posredovati še spodnje podatke. To v praksi pomeni, da morate v portalu SIO.MDM dodati atribut eduPersonEntitlement, ostali atributi so že dodani.

displayName	urn:oid:2.16.840.1.113730.3.1.241	Johnny Doe	USED for CN.
cn	urn:oid:2.5.4.3	John Doe	fallback for CN.
sn	urn:oid:2.5.4.4	Doe	fallback for CN.
givenName	urn:oid:2.5.4.42	John	fallback for CN.
mail	urn:oid:0.9.2342.19200300.100.1.3	johndoe@example.edu	yes
eduPersonPrincipalName	urn:oid:1.3.6.1.4.1.5923.1.1.1.6	jd@example.edu	yes
eduPersonEntitlement	urn:oid:1.3.6.1.4.1.5923.1.1.1.7	urn:mace:terena.org:tcs:personal-user	yes
schacHomeOrganization	urn:oid:1.3.6.1.4.1.25178.1.2.9	example.edu	yes

Navodila za dodajanje atributa eduPersonEntitlement

S svojim skrbniškim računom se vpišite v portal SIO.MDM in se premaknite v Admin modul. Kliknite na meni LDAP>Atributi.

V oknu, ki se odpre, kliknite na Dodaj>Dodaj Ldap Entitlement.

Odpre se spodnje okno, kamor morate, kot prikazano na sliki, vnesti Ime in Vrednost, polje Opis lahko pustite prazno:

Ime: terena-personal-cert
Vrednost: urn:mace:terena.org:tcs:personal-user

S klikom na gumb Potrdi akcijo zaključite.
Vrnite se v Uredniški modul, v razdelek, kjer imate dodane uporabnike, da se prikaže seznam teh in nato kliknite na LDAP/AD Atributi.

Odpre se spodnje okno, kjer morate klikniti na Vsi zaposleni in nato na Polje: Entitlement.

Razdelek Polje: Entitlement se razširi kot prikazano spodaj. Kliknite na + da se vrednost Statusa spremeni iz Privzeto v Dovoljeno, Akcijo pa nato zaključite s klikom na Potrdi.

Po ustaljenem postopku nato še sinhronizirajte vse uporabnike s klikom na gumb Sinhronizacija>Sinhroniziraj Vse.