| eduPersonScopedAffiliation |
|---|
| schacHomeOrganizationType |
| eduPersonPrincipalName |
| eduPersonEntitlement |
**Info** Egy SP a [Resource Registry](https://help.edu.hu/books/elavult-archiv/page/resource-registry)-ben jelezheti, hogy milyen NameID formátumokat támogat. Ha kizárólag perzisztens NameID formátumot támogat, akkor vagy kap az IdP-től ilyet, vagy hiba lép fel a válasz feldolgozása során.
#### eduPersonTargetedID| eduPersonTargetedID | |
|---|---|
| **Elnevezés** | **URI:** urn:mace:dir:attribute-def:eduPersonTargetedID **OID:** 1.3.6.1.4.1.5923.1.1.1.10 |
| **Rövid leírás** | **Nem átlátszó**, **célzott** azonosító, amely **nem osztható ki újra** |
| **Implementáció** | kötelező |
| **Részletes leírás** | Lásd: [https://wiki.shibboleth.net/confluence/display/SHIB2/NativeSPTargetedID](https://wiki.shibboleth.net/confluence/display/SHIB2/NativeSPTargetedID) , ill. a fenti megjegyzést az implementációs szinttel kapcsolatban. Az SP a kapott értéket fel kell, hogy dolgozza, nem adhatja XML formátumban tovább az alkalmazásnak. A benne szereplő ún. qualifier-ek közül az IdP azonosítóját (`NameQualifier`) és természetesen magát az azonosítót *kötelező* szerepeltetni az alkalmazás számára átadott azonosítóban. Javasolt az egyes mezőket '!' karakterrel elválasztani egymástól. Az IdP-nek biztosítania kell, hogy egy felhasználó számára kiosztott azonosító valóban perzisztens legyen, tehát gondoskodnia kell az attribútum-értékek biztos tárolásáról - például egy megfelelő mentési tervvel üzemeltetett relációs adatbázisban. Az eduPersonTargetedID **nem osztható ki újra**. |
| **Lehetséges értékek** | nincs korlátozás |
| **Értékek száma** | `single` |
| **Szintaktika** | Az attribútum értékének a SAML2 szabványban definiált NameID formátumúnak kell lennie; az azonosító (nem számítva az XML attribútumokat) legfeljebb 256 karakterből állhat. |
| **Példa** | Az IdP ilyen formában adja ki az azonosítót: ```
NameQualifier="https://idp.example.org/idp/shibboleth" SPNameQualifier="https://sp.example.org/shibboleth"> 84e411ea-7daa-4a57-bbf6-b5cc52981b73 |
| eduPersonPrincipalName | |
|---|---|
| **Elnevezés** | **URI:** urn:mace:dir:attribute-def:eduPersonPrincipalName **OID:** 1.3.6.1.4.1.5923.1.1.1.6 |
| **Rövid leírás** | **Állandó**, **nem célzott**, **nem újra kiosztható** egyedi azonosító |
| **Implementáció** | kötelező |
| **Részletes leírás** | Formátum: <egyedi\_lokális\_azonosító>@ Ahol - **<egyedi\_lokális\_azonosító>**: tetszőleges állandó azonosító, amely az intézményen belül egyértelműen azonosítja a felhasználót. Kézenfekvő megoldás a felhasználói azonosító (**uid**) használata, azonban bármilyen más azonosító használható - : helyi biztonsági tartomány. A végződése kötelezően egy DNS domain, amely az IdP-t üzemeltető intézmény tulajdonában áll. **Megjegyzés**: az **eduPersonPrincipalName** érzékeny személyes adat, hiszen sok esetben megegyezik a felhasználó e-mail címével. Intézményen belüli használata javasolt, intézményen kívül célszerű nem átlátszó, célzott azonosítót használni. Az eduPersonPrincipalName a föderációban **nem osztható ki újra**. Bizonyos alkalmazások nem támogatják a különleges karaktereket az azonosítókban, ezért a föderációban az eduPersonPrincipalName kizárólag alfanumerikus karaktereket, pont ('.'), kötőjel ('-') és alulvonás ('\_') karaktereket tartalmazhat. |
| **Lehetséges értékek** | nincs korlátozás |
| **Értékek száma** | `single` |
| **Szintaktika** | `Directory String` |
| **Adatgazda** | intézmény |
| **Példa** | gipsz.jakab@example.org |
| niifPersonOrgID | |
|---|---|
| **Elnevezés** | **URI:** urn:mace:dir:attribute-def:eduPersonPrincipalName **OID:** 1.3.6.1.4.1.11914.0.1.154 |
| **Rövid leírás** | Állandó egyedi azonosító intézményen belüli, ill. e-learning használatra |
| **Implementáció** | opcionális |
| **Részletes leírás** | Bizonyos esetekben adatvédelmi szempontok miatt szükség lehet arra, hogy a felhasználó intézményen belüli azonosítója (pl. Neptun kódja) és az egyéb alkalmazásokban használt `uid` különböző legyen. Ezen attribútum intézmények közötti átadása csak abban az esetben javasolt, ha e-learning rendszerek miatt meg kell osztani a tanulmányi azonosítót. |
| **Lehetséges értékek** | nincs korlátozás |
| **Értékek száma** | `single` |
| **Szintaktika** | `Directory String` |
| schacPersonalUniqueCode | |
|---|---|
| **Elnevezés** | **URI:** nincs megadva **OID:** 1.3.6.1.4.1.25178.1.2.14 |
| **Rövid leírás** | Állandó egyedi azonosító interföderációs környezetben való használatra |
| **Implementáció** | opcionális |
| **Részletes leírás** | - |
| **Lehetséges értékek** | nincs korlátozás |
| **Értékek száma** | `multi` |
| **Szintaktika** | `Directory String` |
| **Példa** | `urn:schac:personalUniqueCode:hu:bme.hu:Neptun:gmx3f0` |
| sn | |
|---|---|
| **Elnevezés** | **URI:** urn:mace:dir:attribute-def:sn **OID:** 2.5.4.4 |
| **Rövid leírás** | A felhasználó vezetékneve |
| **Implementáció** | opcionális |
| **Részletes leírás** | A felhasználó vezetékneve. Amennyiben több vezetékneve van a felhasználónak, akkor ezeket egyetlen értékben kell tárolni. |
| **Lehetséges értékek** | nincs korlátozás |
| **Értékek száma** | `single` |
| **Szintaktika** | `Directory String` |
| **Példa** | - Gipsz - Gipszné Kiss |
| givenName | |
|---|---|
| **Elnevezés** | **URI:** urn:mace:dir:attribute-def:givenName **OID:** 2.5.4.42 |
| **Rövid leírás** | A felhasználó keresztneve |
| **Implementáció** | opcionális |
| **Részletes leírás** | Amennyiben több keresztneve van a felhasználónak, ezeket egyetlen értékben kell tárolni. |
| **Lehetséges értékek** | nincs korlátozás |
| **Értékek száma** | `single` |
| **Szintaktika** | `Directory String` |
| **Példa** | - Jakab - Mária Lujza |
| displayName | |
|---|---|
| **Elnevezés** | **URI:** urn:mace:dir:attribute-def:displayname **OID:** 2.16.840.1.113730.3.1.241 |
| **Rövid leírás** | A felhasználó megjelenítendő neve |
| **Implementáció** | ajánlott |
| **Részletes leírás** | A felhasználó neve abban a formában, ahogy a felhasználó, vagy a felhasználó intézménye meg kívánja jeleníteni. |
| **Lehetséges értékek** | nincs korlátozás |
| **Értékek száma** | `single` |
| **Szintaktika** | `Directory String` |
| **Példa** | Gipsz Jakab Aladár |
| **Elnevezés** | **URI:** urn:mace:dir:attribute-def:mail **OID:** 0.9.2342.19200300.100.1.3 |
| **Rövid leírás** | A felhasználó email címe |
| **Implementáció** | ajánlott |
| **Részletes leírás** | A felhasználó értesítési e-mail címe. Az így átadott email címről az intézmény biztosítja, hogy - azt az intézmény biztosítja a felhasználó részére (pl neptunkod@intemzeny.hu) - vagy az intézmény a cím rögzítésekor ellenőrizte, hogy az a felhasználó tulajdonában van (pl egy megerősítő levél kiküldésével). Az attribútumban ellenőrizetlen, felhasználó által megadott email címet átadni tilos. |
| **Lehetséges értékek** | Létező e-mail cím |
| **Értékek száma** | `multi` |
| **Szintaktika** | `Lásd: [RFC 2822](http://www.faqs.org/rfcs/rfc2822.html)` |
| **Példa** | gipsz.jakab@example.org |
| preferredLanguage | |
|---|---|
| **Elnevezés** | **URI:** urn:mace:dir:attribute-def:preferredLanguage **OID:** 2.16.840.1.113730.3.1.39 |
| **Rövid leírás** | Előnyben részesített nyelv |
| **Implementáció** | opcionális |
| **Részletes leírás** | A felhasználó által elsődlegesen használni kívánt, általa előnyben részesített nyelv |
| **Lehetséges értékek** | RFC 2068 Language Tags szekcióban meghatározott formátumú nyelvkódok |
| **Értékek száma** | `single` |
| **Szintaktika** | `Directory String` |
| **Példa** | hu |
| schacDateOfBirth | |
|---|---|
| **Elnevezés** | **URI:** nincs megadva **OID:** 1.3.6.1.4.1.25178.1.2.3 |
| **Rövid leírás** | A felhasználó születési dátuma |
| **Implementáció** | opcionális |
| **Részletes leírás** | - |
| **Lehetséges értékek** | YYYYMMDD (RFC 3339 'full-date') formátumú dátum |
| **Értékek száma** | `single` |
| **Szintaktika** | `Directory String` |
| **Példa** | 19700101 |
| schacYearOfBirth | |
|---|---|
| **Elnevezés** | **URI:** nincs megadva **OID:** 1.3.6.1.4.1.25178.1.0.2.3 |
| **Rövid leírás** | A felhasználó születési éve (amennyiben csak az évre van szükség, egyébként ajánlott a [schacDateOfBirth](#bkmrk-schacdateofbirth) használata) |
| **Implementáció** | opcionális |
| **Részletes leírás** | - |
| **Lehetséges értékek** | YYYY formátumú év |
| **Értékek száma** | `single` |
| **Szintaktika** | `Directory String` |
| **Példa** | 1970 |
| schacPersonalTitle | |
|---|---|
| **Elnevezés** | **URI:** nincs megadva **OID:** 1.3.6.1.4.1.25178.1.2.8 |
| **Rövid leírás** | A felhasználó személyes megszólítása. |
| **Implementáció** | opcionális |
| **Részletes leírás** | A felhasználó nevéhez kapcsolódó megszólítás, mely a teljes név elé fűzhető. A címtárban tárolható a [niifPersonPrefix](https://help.edu.hu/books/kiegeszito-tudnivalok/page/niifschema) attribútumban is. |
| **Lehetséges értékek** | nincs korlátozás |
| **Értékek száma** | `single` |
| **Szintaktika** | `Directory String` |
| **Példa** | - Dr. - Prof. |
| niifPersonMothersName | |
|---|---|
| **Elnevezés** | **URI:** nincs megadva **OID:** 1.3.6.1.4.1.11914.0.1.157 |
| **Rövid leírás** | Felhasználó anyja neve |
| **Implementáció** | opcionális |
| **Részletes leírás** | A felhasználó anyjának születési neve a felhasználó hivatalos irataiban. |
| **Lehetséges értékek** | nincs korlátozás |
| **Értékek száma** | `single` |
| **Szintaktika** | `Directory String` |
| **Példa** | Kőkori Vilma |
| niifPersonResidentalAddress | |
|---|---|
| **Elnevezés** | **URI:** nincs megadva **OID:** 1.3.6.1.4.1.11914.0.1.159 |
| **Rövid leírás** | A felhasználó állandó lakcíme |
| **Implementáció** | opcionális |
| **Részletes leírás** | - |
| **Lehetséges értékek** | nincs korlátozás |
| **Értékek száma** | `single` |
| **Szintaktika** | `Directory String` |
| **Példa** | 1111 Budapest, Villányi út 155. |
| homePostalAddress | |
|---|---|
| **Elnevezés** | **URI:** nincs megadva **OID:** 0.9.2342.19200300.100.1.39 |
| **Rövid leírás** | A felhasználó ideiglenes lakcíme |
| **Implementáció** | opcionális |
| **Részletes leírás** | - |
| **Lehetséges értékek** | nincs korlátozás |
| **Értékek száma** | `multi` |
| **Szintaktika** | `Directory String` |
| **Példa** | 1111 Budapest, Villányi út 155. |
| telephoneNumber | |
|---|---|
| **Elnevezés** | **URI:** nincs megadva **OID:** 2.5.4.20 |
| **Rövid leírás** | A felhasználó vezetékes telefonszáma |
| **Implementáció** | opcionális |
| **Részletes leírás** | - |
| **Lehetséges értékek** | A telefonszámot az [ITU-T E.123 szabvány](https://www.comnap.aq/interoperability/ITU-T-REC-E.123-2001-02.pdf) szerint kell tárolni. A melléket a `/` jellel elválasztva jelölhető. |
| **Értékek száma** | `multi` |
| **Szintaktika** | `Directory String` |
| **Példa** | - +36 1 123 1234 - +36 1 123 1234 / 102 |
| mobile | |
|---|---|
| **Elnevezés** | **URI:** nincs megadva **OID:** 0.9.2342.19200300.100.1.41 |
| **Rövid leírás** | A felhasználó mobilszáma |
| **Implementáció** | opcionális |
| **Részletes leírás** | - |
| **Lehetséges értékek** | A telefonszámot az [ITU-T E.123 szabvány](https://www.comnap.aq/interoperability/ITU-T-REC-E.123-2001-02.pdf) szerint kell tárolni. |
| **Értékek száma** | `multi` |
| **Szintaktika** | `Directory String` |
| **Példa** | +36 30 123 1234 |
| eduPersonNickName | |
|---|---|
| **Elnevezés** | **URI:** nincs megadva **OID:** 1.3.6.1.4.1.5923.1.1.1.2 |
| **Rövid leírás** | A felhasználó beceneve |
| **Implementáció** | opcionális |
| **Részletes leírás** | Az a becenév, amelyet a felhasználó általában használ (pl. online fórumokon). Nem egyedi, a hossza és a tartalma sem kötött, nem állandó, ezért az alkalmazásnak mindenképpen ellenőriznie kell, mielőtt - esetleg - lokális felhasználónévként figyelembe veszi. |
| **Lehetséges értékek** | nincs korlátozás |
| **Értékek száma** | `single` |
| **Szintaktika** | `Directory String` |
| **Adatgazda** | felhasználó |
| **Példa** | - gipszj - the.man.who.was.bored.to.death.by.some.american.smartguys |
| cn | |
|---|---|
| **Elnevezés** | **URI:** nincs megadva **OID:** 2.5.4.3 |
| **Rövid leírás** | A felhasználó teljes neve |
| **Implementáció** | opcionális |
| **Részletes leírás** | A felhasználó vezetéknevének és keresztnevének valamilyen módon történő, szóközzel elválasztott összefűzése. Használata intézményenként és országonként eltérő. Jellemző, hogy több értékben különböző módokon előállított értékeket is tartalmaz. **Helyette a [displayName](#bkmrk-displayname) használata javasolt.** |
| **Lehetséges értékek** | nincs korlátozás |
| **Értékek száma** | `multi` |
| **Szintaktika** | `Directory String` |
| **Példa** | - Gipsz Jakab - Kovács Áron;Kovacs Aron;Aron Kovacs |
| jpegPhoto | |
|---|---|
| **Elnevezés** | **URI:** nincs megadva **OID:** 0.9.2342.19200300.100.1.60 |
| **Rövid leírás** | Kis méretű fotó a felhasználóról JPEG formátumban |
| **Implementáció** | opcionális |
| **Részletes leírás** | - |
| **Lehetséges értékek** | nincs korlátozás |
| **Értékek száma** | `single` |
| **Szintaktika** | `Directory String` |
| labeledUri | |
|---|---|
| **Elnevezés** | **URI:** nincs megadva **OID:** 1.3.6.1.4.1.250.1.57 |
| **Rövid leírás** | Felhasználóhoz tartozó URI-k |
| **Implementáció** | opcionális |
| **Részletes leírás** | A felhasználó által megadott, vagy rá valamilyen formában jellemző URI-k (gyakran URL-ek) gyűjteménye, mint pl. a személyes honlapjának címe. Minden azonosítóhoz opcionálisan kapcsolható szöveges leírás. |
| **Lehetséges értékek** | Az URL-t urlencode-olva kell tárolni (RFC 2079). |
| **Értékek száma** | `multi` |
| **Szintaktika** | `Directory String` |
| **Példa** | - [http://example.com/%7Euser/foo](http://example.com/~user/foo) Foo page - [ftp://ftp.example.com](ftp://ftp.example.com) |
| eduPersonScopedAffiliation | |
|---|---|
| **Elnevezés** | **URI:** urn:mace:dir:attribute-def:eduPersonScopedAffiliation **OID:** 1.3.6.1.4.1.5923.1.1.1.9 |
| **Rövid leírás** | Felhasználó és intézmény közti viszony leírása |
| **Implementáció** | kötelező |
| **Részletes leírás** | **<viszony>@<\\scope>**- **<viszony>**: a felhasználó és az intézmény közti viszony leírására az alábbi értékek választhatók - *student*: intézmény hallgatója - *faculty*: oktatási tevékenységet végez az intézményben - *staff*: nem oktatási tevékenységet végző alkalmazott (pl. a rendszergazda és a kertész is) - *employee*: alkalmazott (használata intézmények között nem javasolt) - *member*: azok a felhasználók, amelyek azáltal, hogy azonosította őket az IdP, rendelkeznek intézményhez kötődő általános jogosultságokkal. Jellemzően ide sorolhatók a *student*, *faculty*, *staff* viszonnyal rendelkezők. - *affiliate*: az intézmény azonosítja őket, de nem rendelkeznek általános jogosultságokkal - *alum*: öregdiák - *library-walk-in*: könyvtári tag **Megjegyzés:** lehetséges, hogy a föderációban használható értékek körét a későbbiekben szűkíteni fogjuk - **<scope>**: helyi biztonsági tartomány. A végződése kötelezően egy DNS domain, amely az IdP-t üzemeltető intézmény tulajdonában áll. Lásd még: [http://software.internet2.edu/eduperson/internet2-mace-dir-eduperson-201310.html#eduPersonAffiliation](http://software.internet2.edu/eduperson/internet2-mace-dir-eduperson-201310.html#eduPersonAffiliation) [Egy lehetséges vizuális ábrázolás](#bkmrk-edupersonscopedaffiliation), azonban a halmazok pontos meghatározása az intézmény feladata. |
| **Lehetséges értékek** | A következő értékek egyike: {student,faculty,staff,employee,member,affiliate,alum,library-walk-in}, valamint a [Scope](https://help.edu.hu/books/aai-4BA/page/scope) |
| **Értékek száma** | `multi` |
| **Szintaktika** | `Directory String` |
| **Adatgazda** | intézmény |
| **Példa** | - Hallgatók: *student@example.org;member@example.org* - Oktatók: *faculty@example.org;employee@example.org;member@example.org* - Nem alkalmazott oktató-hallgatók: *student@example.org;faculty@example.org;member@example.org* |
| eduPersonEntitlement | |
|---|---|
| **Elnevezés** | **URI:** urn:mace:dir:attribute-def:eduPersonEntitlement **OID:** 1.3.6.1.4.1.5923.1.1.1.7 |
| **Rövid leírás** | A felhasználó által jogosan használt erőforrás(ok) |
| **Implementáció** | ajánlott |
| **Részletes leírás** | Azon erőforrások listája, melyet a felhasználó használhat. Sok erőforrást minden felhasználó elérhet, néhányat csak korlátozott kör - ez utóbbi esetben válik fontossá ez az attribútum > **Info** > Az eduPersonEntitlement attribútumnak csak azon értékeit szabad kiadni az SP-nek, amelyek rá vonatkoznak. Ennek meghatározása kézi adminisztráció esetén igen nehéz lehet, ezért erre célszerű valamilyen adminisztrációs felületet használni. (Sajnos jelenleg nem létezik ilyen alkalmazás.) |
| **Lehetséges értékek** | nincs korlátozás |
| **Értékek száma** | `multi` |
| **Szintaktika** | `Directory String` |
| **Adatgazda** | intézmény |
| **Példa** | urn:geant:niif.hu:niif:entitlement:vhoadmin |
| schacHomeOrganizationType | |
|---|---|
| **Elnevezés** | **URI:** urn:mace:dir:attribute-def:schacHomeOrganizationType **OID:** 1.3.6.1.4.1.25178.1.2.10 |
| **Rövid leírás** | Az intézmény jellege |
| **Implementáció** | kötelező |
| **Részletes leírás** | - **university**: Az Oktatási Minisztérium által elismert felsőoktatási intézmények (egyetemek és főiskolák) - **nren**: Nemzeti kutatási és felsőoktatási kutatói hálózat szolgáltatója - **library**: Könyvtárak - **vho**: Virtuális azonosító szervezet egyének föderációs azonosítása céljára - **school**: Általános és középiskolák - **business**: Ipari vagy kereskedelmi intézmények - **other**: Egyéb - **test**: Teszt felhasználóról van szó |
| **Lehetséges értékek** | urn:schac:homeOrganizationType:hu:{university,nren,library,vho,school,business,other,test} |
| **Értékek száma** | `single` |
| **Szintaktika** | `URN` |
| **Adatgazda** | intézmény |
| ou | |
|---|---|
| **Elnevezés** | **URI:** urn:mace:dir:attribute-def:ou **OID:** 2.5.4.11 |
| **Rövid leírás** | Az intézményen belüli egység teljes neve (organizationalUnit) |
| **Implementáció** | opcionális |
| **Részletes leírás** | Azon egység (tanszék, intézet, könyvtár, stb) neve, amelyhez a felhasználó tartozik. |
| **Lehetséges értékek** | nincs korlátozás |
| **Értékek száma** | `single` |
| **Szintaktika** | `Directory String` |
| **Példa** | Automatizálási és alkalmazott informatikai tanszék |
| eduPersonOrgUnitDN | |
|---|---|
| **Elnevezés** | **URI:** urn:mace:dir:attribute-def:eduPersonOrgUnitDN **OID:** 1.3.6.1.4.1.5923.1.1.1.4 |
| **Rövid leírás** | A felhasználóhoz tartozó szervezeti egység azonosítója |
| **Implementáció** | opcionális |
| **Részletes leírás** | A felhasználóhoz tartozó szervezeti egység (pl. tanszék, intézet, könyvtár, ...) intézményen belüli egyedi, esetleg hierarchikusan képzett azonosítója. Amennyiben az adott felhasználó több egységhez is besorolható, ez az attribútum több értéket is tartalmazhat. |
| **Lehetséges értékek** | nincs korlátozás |
| **Értékek száma** | `multi` |
| **Szintaktika** | `DN` |
| **Adatgazda** | intézmény |
| eduPersonPrimaryOrgUnitDN | |
|---|---|
| **Elnevezés** | **URI:** urn:mace:dir:attribute-def:eduPersonPrimaryOrgUnitDN **OID:** 1.3.6.1.4.1.5923.1.1.1.8 |
| **Rövid leírás** | A felhasználóhoz hozzárendelhető elsődleges szervezeti egység azonosítója. |
| **Implementáció** | opcionális |
| **Részletes leírás** | Az [eduPersonOrgUnitDN](#bkmrk-edupersonorgunitdn)-ben tárolt egység-azonosítók közül azon elem, amelyhez a felhasználó elsődlegesen köthető. |
| **Lehetséges értékek** | Egy olyan azonosító, mely szerepel az [eduPersonOrgUnitDN](#bkmrk-edupersonorgunitdn) értékei között. |
| **Értékek száma** | `single` |
| **Szintaktika** | `DN` |
| **Adatgazda** | intézmény |
| niifPersonAttendedCourse | |
|---|---|
| **Elnevezés** | **URI:** urn:geant:niif.hu:dir:attribute-def:niifEduPersonAttendedCourse **OID:** 1.3.6.1.4.1.11914.0.1.164 |
| **Rövid leírás** | Felhasználó által hallgatott tárgy kódja |
| **Implementáció** | opcionális |
| **Részletes leírás** | Azon tantárgyak kódja, amelyet a felhasználó az adott félévben hallgat. Oktatási intézmény esetén JAVASOLT az attribútumot implementálni és az intézményen belüli SP-k számára kiadni. Adatvédelmi szempontból JAVASOLT az értékeket úgy szűrni, hogy az SP csak a számára releváns tárgyak kódját kapja meg. |
| **Lehetséges értékek** | A tanulmányi rendszerben meghatározott tantárgykódok |
| **Értékek száma** | `multi` |
| **Szintaktika** | `Directory String` |
| **Adatgazda** | intézmény |
| **Példa** | - VIMM1234 - VIMA4321 |
| niifEduPersonArchiveCourse | |
|---|---|
| **Elnevezés** | **URI:** nincs megadva **OID:** 1.3.6.1.4.1.11914.0.1.171 |
| **Rövid leírás** | A felhasználó által valaha hallgatott kurzusok |
| **Implementáció** | opcionális |
| **Részletes leírás** | Azon tantárgyak kódja, amelyet a felhasználó valaha hallgatott az adott intézményben. |
| **Lehetséges értékek** | A tanulmányi rendszerben meghatározott tantárgykódok |
| **Értékek száma** | `multi` |
| **Szintaktika** | `Directory String` |
| **Adatgazda** | intézmény |
| niifEduPersonHeldCourse | |
|---|---|
| **Elnevezés** | **URI:** nincs megadva **OID:** 1.3.6.1.4.1.11914.0.1.172 |
| **Rövid leírás** | A felhasználó által aktuálisan oktatott tárgyak |
| **Implementáció** | opcionális |
| **Részletes leírás** | Azon tantárgyak kódja, amelyet a felhasználó az adott félévben (esetleg előző félévben) oktatott. |
| **Lehetséges értékek** | A tanulmányi rendszerben meghatározott tantárgykódok |
| **Értékek száma** | `multi` |
| **Szintaktika** | `Directory String` |
| **Adatgazda** | intézmény |
| niifEduPersonMajor | |
|---|---|
| **Elnevezés** | **URI:** nincs megadva **OID:** 1.3.6.1.4.1.11914.0.1.162 |
| **Rövid leírás** | A hallgató főszakja |
| **Implementáció** | opcionális |
| **Részletes leírás** | A hallgató főszakja - a [mab.hu](http://web.mab.hu/joomla/index.php?option=com_content&view=article&id=87&Itemid=623&lang=hu) oldalán található lista alapján |
| **Lehetséges értékek** | nincs korlátozás |
| **Értékek száma** | `multi` |
| **Szintaktika** | `Directory String` |
| **Adatgazda** | intézmény |
| **Példa** | - műszaki informatikus mérnök - elméleti fizikus |
| niifEduPersonFaculty | |
|---|---|
| **Elnevezés** | **URI:** nincs megadva **OID:** 1.3.6.1.4.1.11914.0.1.160 |
| **Rövid leírás** | Kar neve |
| **Implementáció** | opcionális |
| **Részletes leírás** | Teljes neve annak a karnak, amelyhez a hallgató tartozik |
| **Lehetséges értékek** | nincs korlátozás |
| **Értékek száma** | `multi` |
| **Szintaktika** | `Directory String` |
| **Adatgazda** | intézmény |
| **Példa** | Villamosmérnöki és Informatikai Kar |
| niifEduPersonFacultyDN | |
|---|---|
| **Elnevezés** | **URI:** nincs megadva **OID:** 1.3.6.1.4.1.11914.0.1.161 |
| **Rövid leírás** | A hallgató karának DN-je |
| **Implementáció** | opcionális |
| **Részletes leírás** | - |
| **Lehetséges értékek** | nincs korlátozás |
| **Értékek száma** | `multi` |
| **Szintaktika** | `DN` |
| **Adatgazda** | intézmény |
| niifEduPersonStudentCategory | |
|---|---|
| **Elnevezés** | **URI:** nincs megadva **OID:** 1.3.6.1.4.1.11914.0.1.174 |
| **Rövid leírás** | Tanuló/hallgató képzési szintjének meghatározása |
| **Implementáció** | opcionális |
| **Részletes leírás** | A hallgató képzési szintjének pontosabb meghatározása (az [eduPersonScopedAffiliation](#bkmrk-edupersonscopedaffiliation) kiegészítése) - **bachelor**: bachelor képzésben részt vevő hallgató (javasolt [affiliation](#bkmrk-edupersonscopedaffiliation): student,member) - **master**: master képzésben részt vevő hallgató (javasolt [affiliation](#bkmrk-edupersonscopedaffiliation): student,member) - \* **doctor**: doktori képzésben részt vevő hallgató (javasolt [affiliation](#bkmrk-edupersonscopedaffiliation): student,member) - **exchange-student**: vendéghallgató (javasolt [affiliation](#bkmrk-edupersonscopedaffiliation): student,member) - **qualifying-studies**: előkészítős hallgató (javasolt [affiliation](#bkmrk-edupersonscopedaffiliation): member) - **open-university**: nyílt egyetemi képzésben részt vevő hallgató (javasolt [affiliation](#bkmrk-edupersonscopedaffiliation): affiliate) Ha egy hallgató nem sorolható be egyik kategóriába sem (pl. nem bolognai rendszer szerint tanul), akkor az attribútum ne kapjon értéket! |
| **Lehetséges értékek** | nincs korlátozás |
| **Értékek száma** | `multi` |
| **Szintaktika** | `Directory String` |
| **Adatgazda** | intézmény |
**Info** Azt tanácsolják, hogy, amennyiben a providerId URL, akkor az az entitáshoz tartozó metaadatokat szolgálja ki, ezzel lehetővé téve dinamikus metaadatok használatát. A [HREF](https://help.edu.hu/books/hrefeduid-foderacio/page/href) jelenleg nem használ dinamikus metaadatokat.
A Shibboleth SP és IdP lehetővé teszi, hogy egy pédány több providerId-vel rendelkezzen, például akkor, ha több föderációban is részt vesz. SP-k esetében lehetőség van arra, hogy bizonyos alkalmazások külön providerId alatt látszódjanak, még akkor is, ha egyetlen környezetben (webszerveren) futnak. Ennek az a jelentősége, hogy így az IdP más és más szabályok szerint tudja [kiadni az attribútumokat](https://help.edu.hu/books/elavult-archiv/page/attributum-kiadas). # HREF Key Rollover 2025 English ## Introduction The Hungarian Research and Educational Federation is migrating to a new metadata signing certificate (HREF-2025). All HREF members and partners must update their IdP and SP configurations with the new signing certificate by June 14, 2025, in order to ensure uninterrupted access to federated services supporting eduID.hu. After this date, the old signing certificate (HREF-2020), which has been in use for more than 4 years, will be decommissioned, and 10 days after its last use, the old metadata will become invalid. The tables below contain all necessary data for the transition. Where possible, configuration examples offer solutions that allow simultaneous use of both the old and new metadata. ## Key Rollover ### Code names | Code name | Metadata signing certificate | Date of expiration | |---|---|---| | HREF-2011 | [href-metadata-signer-2011.crt](https://metadata.eduid.hu/certs/href-metadata-signer-2011.crt) | 2022.01.01. | | HREF-2015 | [mdx-test-signer-2015.crt](https://metadata.eduid.hu/certs/mdx-test-signer-2020.crt) | 2022.01.01. | | HREF-2020 | [href-metadata-signer-2020.crt](https://metadata.eduid.hu/certs/href-metadata-signer-2020.crt) | 2025.06.14. | | HREF-2025 | [href-metadata-signer-2025.crt](https://metadata.eduid.hu/certs/href-metadata-signer-2025.crt) | 2030.06.14. | ### SHA1 fingerprints | Code name | SHA1 fingerprint | |---|---| | HREF-2011 | `FE:AE:0B:E8:FB:59:ED:F7:CB:7F:69:DF:19:4F:8B:6D:C7:F6:96:66` | | HREF-2015 | `91:81:AD:2B:F1:C1:4E:47:93:A2:9D:49:34:B7:77:62:4F:2F:98:43` | | HREF-2020 | `C3:72:DC:75:4C:FA:BA:65:63:52:D9:6B:47:5B:44:7E:AA:F6:45:61` | | HREF-2025 | `45:B2:33:96:7C:4F:7E:42:86:8D:CC:CF:CC:0E:3E:1C:2E:24:C2:DE` | ### Domain names | Domain | URL | Key | Status | |---|---|---|---| | metadata.eduid.hu | `metadata.eduid.hu/2011/href.xml` | HREF-2011 | Prod | | | `metadata.eduid.hu/2020/href.xml` | HREF-2020 | Prod | | | `metadata.eduid.hu/2025/href.xml` | HREF-2025 | Prod | | mdx.eduid.hu | `mdx-2015.eduid.hu` | HREF-2015 | Prod | | | `mdx-2020.eduid.hu` | HREF-2020 | Prod | | | `mdx-2025.eduid.hu` | HREF-2025 | Prod | ### Discovery Service change | URL | |---| |A szócikk vagy fejezet még megírásra vár
Federation visualization project - discountinued. * source (ruby on rails) [https://repo.niif.hu/gitweb/gitweb.cgi?p=federation-stats.git;a=summary](https://repo.niif.hu/gitweb/gitweb.cgi?p=federation-stats.git;a=summary) * live demo ## Running the sample project * Install Ruby * Install Rails (`gem install rails`) * Setup a `development.sqlite3` database with the `rake db:setup` command * Fire up `script/server`, it will run the project on localhost:3000 ## Statistic types Currently we have the following types of statistics: * Unique users per day (`USER_COUNT`) * AuthnResponse per day (`AUTH`) * AuthnResponse per service per day (`SSO_TO_SERVICE`) ## Log statistics format The following simple format is used to convey statistics from IdPs to the central module - the white spaces (new lines) are important: ENTITYID #ENTITYID# APIKEY #API_KEY# DATE yyyy-mm-dd STAT #STAT_ID# xxxx STAT #STAT_ID# yyyy STAT #STAT_ID# ww | #PEER_ENTITY_1# zz | #PEER_ENTITY_2# The following sample might help understanding the format:ENTITYID https://idp.niif.hu/idp/shibboleth APIKEY 0123....... DATE 2009-03-18 STAT AUTH 68 logins STAT USER_COUNT 16 unique userids STAT SSO_TO_SERVICE 1 | urn:geant:niif.hu:niifi:sp:register.ca.niif.hu 12 | https://repo.niif.hu/shibboleth 1 | https://sandbox.aai.niif.hu/shibboleth 5 | https://sysmonitor.hbone.hu/shibboleth 10 | https://www.ki.iif.hu/shibboleth 1 | https://noc6.vh.hbone.hu/shibboleth 21 | https://webadmin.iif.hu/shibboleth 3 | https://rrd-ma.perfsonar.vh.hbone.hu/shibboleth 7 | https://ugyeletes.vh.hbone.hu/shibboleth 2 | https://noc.grid.niif.hu/shibboleth 1 | https://wiki.voip.niif.hu/shibboleth 2 | https://netmonitor.hbone.hu/shibboleth 2 | https://idp.sch.bme.hu:443/opensso/sp/test## Running the log statistics collector This following script can be used the collect statistics from the idp audit logs of Shibboleth 2 IdP generated on the day before running. It is based on Peter Schober's audit_r7.py, and good for run from daily cronjob: ```bash #!/bin/bash #Config section PARSER_COMMAND="/opt/shibboleth-idp/bin/audit_r7.py" SOURCEDIR="/opt/shibboleth-idp/logs" TARGETDIR="/tmp" ENTITYID="idp-entity-id" APIKEY="aaa..." LOCATION2PUT="https://fedstats.example.org/import_stats" DATE=`date -d "yesterday" +"%Y-%m-%d"` SOURCEFILE="$SOURCEDIR/idp-audit-$DATE.log" #Should not edit below this if [-f $SOURCEFILE ]() then LOGINS=`$PARSER_COMMAND -l $SOURCEFILE` UNIQUE_LOGINS=`$PARSER_COMMAND -u $SOURCEFILE` SERVICES=`$PARSER_COMMAND -p $SOURCEFILE | sed '/^[0-9]/p' -n` TARGETFILE="stat-$DATE.log" echo "ENTITYID $ENTITYID APIKEY $APIKEY DATE $DATE STAT AUTH $LOGINS STAT USER_COUNT $UNIQUE_LOGINS STAT SSO_TO_SERVICE $SERVICES " > $TARGETDIR/$TARGETFILE wget -q --no-check-certificate --post-file=$TARGETDIR/$TARGETFILE $LOCATION2PUT -O /dev/null rm $TARGETDIR/$TARGETFILE fi ``` The script below can be used the collect statistics from all the idp audit logs placed in a folder. ```bash #!/bin/bash #Config section PARSER_COMMAND="/opt/shibboleth-idp/bin/audit_r7.py" SOURCEDIR="/opt/shibboleth-idp/logs" TARGETDIR="/tmp" ENTITYID="idp-entity-id" APIKEY="aaa..." LOCATION2PUT="https://fedstats.example.org/import_stats" FILES="idp-audit-*.log" #Should not edit below this cd $SOURCEDIR for f in $FILES do if [-f $f ]() then echo "Processing $f file..." DATE=${f:10:10} LOGINS=`$PARSER_COMMAND -l $f` UNIQUE_LOGINS=`$PARSER_COMMAND -u $f` SERVICES=`$PARSER_COMMAND -p $f | sed '/^[0-9]/p' -n` TARGETFILE="stat-$DATE.log" echo "ENTITYID $ENTITYID APIKEY $APIKEY DATE $DATE STAT AUTH $LOGINS STAT USER_COUNT $UNIQUE_LOGINS STAT SSO_TO_SERVICE $SERVICES " > $TARGETDIR/$TARGETFILE wget -q --no-check-certificate --post-file=$TARGETDIR/$TARGETFILE $LOCATION2PUT -O /dev/null rm $TARGETDIR/$TARGETFILE fi done ``` ## Feeding the database with the statistics The federation statistics rails project contains the `script/stat_parser/file.rb` command which can process the statistics format and load the data to the database. Note that this script currently contains an absolute path for the `script/runner` script, so you must fix this before use. ## Using HTTP-Post to feed the database When deployed, the rails project provides a `/import_stats` URL to which one could POST the generated statistics file. ## Creating IdPs Use the rails console to create new idps: $ RAILS_ENV=production script/console >> Entity.create :name => 'foo', :entity_type => 'idp' => #
**Info** You cannot reference regular expressions from another rule.
### MergeRule The merge rule can merge two or more attributes into one. The attributes whose values you want to merge is declared using the InputAttribute node. You can also use the condition node, but only with `RemoteProviderMatch` and `LocalProviderMatch` (`AttributeMatch` is ignored). This example shows how to combine two attribute values: ```xml| Physical input attribute name | Logical attribute name | Physical output attribute name |
|---|---|---|
| urn:mace:dir:attribute-def:mail | **mail** {: rowspan="2"} | urn:mace:dir:attribute-def:mail {: rowspan="2"} |
| urn:oid:0.9.2342.19200300.100.1.3 | ⁠ {: style="padding:0"} | ⁠ {: style="padding:0"} |
**Info** An attribute is removed from the set if its last value is removed. It means that it's not possible to pass through attributes without at least one value.
### Using conditions You can use the `**Figyelem** If you do not pass `local` or `remote` then rules containing `LocalProviderMatch` or `RemoteProviderMatch` will **NOT** be executed.
```java String remote = "remote-federation-peer-identifier"; String local = "local-federation-peer-identifier"; // get Attributes from the assertion List**A szócikk vagy fejezet még megírásra vár** Please post your BE configuration here.
#### Hungarnet ##### Home ##### Remote # URN ## Registrations in the urn:geant:niif.hu Namespace GEANT has delegated the operation of urn:geant:niif.hu namespace to NIIFI -> KIFÜ. KIFÜ administers the Uniform Resource Name namespace urn:geant:niif.hu, which enables all scientific institutions in Hungary to assign unique, permanent and globally valid names to different resources. The exact use of the entries is not prescribed. GÉANT primarily wants to promote standardization within the scientific community and especially the interoperability of middleware with the namespace. If you want to request a delegation, please send an email to urn@niif.hu. ### Namespaces administered by KIFÜ | Namespace | Purpose | Date Registered | Registry link/email | |---|---|---|---| | urn:geant:niif.hu:niif| Namespace supporting KIFÜ systems | 10 March 2010 | urn@niif.hu | | - | - | - | - | # URN SCHAC ## URN schac sémák # URN Registry ## Géant névtér A Dante regisztrált egy önálló namespace-t a Géant számára `urn:geant` néven. Ezt a namespace-et közvetlenül a Dante felügyeli. A regisztrált névterek listája [itt tekinthető meg](http://www.geant2.net/server/show/nav.1876). ## URN Registry Application A RedIris kifejlesztett egy URN névtér kezelő alkalmazást, amelyben definiálni lehet az egyes URN-ek jelentését. Az URNReg alkalmazás [itt érhető el](https://forja.rediris.es/projects/urnreg/). ### Függőségek * Apache (kipróbálva: 2.2.3) * PHP (kipróbálva: 5.2.0) * LDAP szerver (kipróbálva: slapd 2.3.30) * [SiLeDAP](https://forja.rediris.es/projects/siledap/) (kipróbálva: 0.2) #### Slapd inicializálás [A Quickstart Guide](http://www.openldap.org/doc/admin23/quickstart.html) alapján **SEM** kell megtenni, mert a Debian telepítő elintézi helyettünk. #### Schema Be kell másolni a kicsomagolt program alatt a `schemata/urnReg.schema` a `/etc/ldap/schema/` könyvtárba, és a `/etc/ldap/slapd.conf` -ban include-olni kell. * **BUG1**: A schema állományból töröljük az `sn1` és `sn2` attribútumokra való hivatkozásokat! #### SiLeDAP Fogalmam sincs, mit csinál ez a függőség. A leírás szerint így kell telepíteni: mkdir siLeDAP cd siLeDAP tar xzvf /tmp/siledap-api-0.2.tar.gz * **BUG2**: a tar.gz tele van ._Ldap kezdetű állományokkal. Ezeket törölni kell. Be kell állítani az LDAP kapcsolat paramétereit az `LdapConf.php` állományban. A file tartalmaz egy HTTP_BASE változót, arra nem lesz szükség, kommenteljük ki. #### simpleSAMLphp #### Konfiguráció ##### config.php ##### browser/js/URNregConfig.js # AboutEduID.hu ## Purpose of this document This document is a collection of the information specified in several specific documents written in Hungarian. Since only Hungarian educational and research institutions are expected to be Federation Members (ie. operate an Identity Provider), this document focuses on rules what are relevant to (international) Federation Partners. ## About the federation Hungarian Research and Educational Federation (**HREF**) is a SAML2-based Identity Federation of Hungarian higher education and research institutions, public collections and other content providers. For the end-users, the federation aims to be transparent, therefore the login procedure is communicated as ***eduID login***. ### Contacts The Federation is operated by [NIIF Institute](http://www.niif.hu) as a Federation Operator. Questions, concerns or any kind of requests about the Federation should be directed to any of the following addresses: * **aai@niif.hu** * **Kristof Bajnok**, *NIIF Institute* * 18-22 Victor H. str * H-1132 Budapest * Hungary News and information about the federation is published atENTITYID https://idp.niif.hu/idp/shibboleth APIKEY 0123....... DATE 2009-03-18 STAT AUTH 68 logins STAT USER_COUNT 16 unique userids STAT SSO_TO_SERVICE 1 | urn:geant:niif.hu:niifi:sp:register.ca.niif.hu 12 | https://repo.niif.hu/shibboleth 1 | https://sandbox.aai.niif.hu/shibboleth 5 | https://sysmonitor.hbone.hu/shibboleth 10 | https://www.ki.iif.hu/shibboleth 1 | https://noc6.vh.hbone.hu/shibboleth 21 | https://webadmin.iif.hu/shibboleth 3 | https://rrd-ma.perfsonar.vh.hbone.hu/shibboleth 7 | https://ugyeletes.vh.hbone.hu/shibboleth 2 | https://noc.grid.niif.hu/shibboleth 1 | https://wiki.voip.niif.hu/shibboleth 2 | https://netmonitor.hbone.hu/shibboleth 2 | https://idp.sch.bme.hu:443/opensso/sp/testA fájl szerkezetileg két részre osztható. Az első három sorban kerül megadásra, hogy a statisztika miről szól (az idp entityID-ja, egy speciális 40 karakteres azonosítója és a dátum), a továbbiakban pedig az egyelőre három különböző statisztika típusra vonatkozó értékek. * AUTH: az adott napon történt autentikációk száma * USER_COUNT: az adott napon autentikált felhasználók száma * SSO_TO_SERVICE: SP-k szerinti bontásban mutatja, hogy az adott napon egy-egy SP-hez hány felhasználót irányított az IdP ## Teendők 1. Kivonatoló python szkript letöltése. Jelenleg [Shibboleth-hez](https://s3.public.doc.einfra.hu/public-doc-einfra/uploads/files/2025-08-Aug/Audit_shib.py) és [simpleSAMLphp-hez](https://s3.public.doc.einfra.hu/public-doc-einfra/uploads/files/2025-08-Aug/Audit_ssp.py) készítettük el. 1. A beküldendő fájlt elkészítő [szkript](https://help.edu.hu/books/hrefeduid-foderacio/page/federationstats) letöltése - ugyanaz Shibboleth-hez is és impleSAMLphp-hez is, lévén a forrás, melyből dolgoznak (a fenti szkript kimenete) ugyanaz. 1. Az utóbbi szkript elején meg kell adni a beállításokat. ```bash PARSER_COMMAND="/opt/shibboleth-idp/bin/audit_r7.py" //Az első lépésben letöltött szkript elérési útvonala SOURCEDIR="/opt/shibboleth-idp/logs" //A statisztika alapját képző logok elérési útvonala TARGETDIR="/tmp" //Munkakönyvtár - itt hozza létre a beküldendő fájlokat a szkript, majd beküldés után törli is őket innen ENTITYID="idp-entity-id" //Az idp entityID-je APIKEY="aaa..." //A 40 karakteres egyedi azonosító. Ezt az első beküldés előtt meg kell kérni: aai@niif.hu LOCATION2PUT="ttp://eduid.hu/stats/import_stats" //Az eduID statisztikái ezen az url-en keresztül kerülnek fogadásra //Az alábbi két sorban az audit logokat tartalmazó fájlnév mintáját adjuk meg - ez idp-nként változhat, az alábbi példa egy Shibboleth IdP-re vonatkozik DATE=`date -d "yesterday" +"%Y-%m-%d"` SOURCEFILE="$SOURCEDIR/idp-audit-$DATE.log" ``` Mindezek után az utóbbi szkriptet célszerű betenni egy cronjobba, mindennapi futtatással. Érdemes kora hajnali időpontot megadni, hisz ekkor már elérhetők az előző napi statisztikák, és az adott nap munkaidőben pedig már tudjuk nézegetni a beküldött adatokat :) ### Alternatív megoldás Shibboleth-hez választható cstamas python szkriptje is, amely által kihagyható a shell szkriptes ügyeskedés, és minden egy python configon keresztül adható meg. * Szkript: [Audit_shib_cstamas.py](https://s3.public.doc.einfra.hu/public-doc-einfra/uploads/files/2025-08-Aug/Audit_shib_cstamas.py) * Példa konfig: [Audit_shib_cstamas.cfg](https://s3.public.doc.einfra.hu/public-doc-einfra/uploads/files/2025-08-Aug/Audit_shib_cstamas.cfg) Használata: review ./Audit_shib_cstamas.py -lupe -d 2010-11-28 --config Audit_shib_cstamas.cfg /tmp/idp-audit-2010-11-28.log upload ./Audit_shib_cstamas.py -lupe -d 2010-11-28 --config Audit_shib_cstamas.cfg --up /tmp/idp-audit-2010-11-28.log Természetesen a megfelelő beállítások után ezt is napi rendszerességgel kell lefuttatni. Erre ime egy megoldas, ez cronjobbal vagy valami alternativ utemezovel indithato. ```bash #!/bin/sh set -e cd /ahol-a-script-van # vagy a scriptet berakod a pathba es teljes utvonallal hivatkozol a konfigra for i in /usr/local/shibboleth-idp-2.2.0-slo9/logs/idp-audit-201*log do d=$(echo $i | cut -b 53-62) # XXX a cut -nak a datumot kell kiszednie a fajlnevbol, igy valtoztatas szukseges ./Audit_shib_cstamas.py -lupe -d $d --config Audit_shib_cstamas.cfg --up $i gzip -v9 $i sleep 5 done ``` # FedReqDef * **KÖTELEZŐ**: az együttműködés minimális feltételeinek biztosítása érdekében egy intézmény vagy szolgáltató nem csatlakozhat a föderációhoz, ha a követelményt nem elégíti ki. A kötelező követelmények megszegése az intézmény kizárását eredményezheti. * **AJÁNLOTT**: a követelmény nem teljesítése gondokat okozhat más intézményekkel vagy szolgáltatókkal történő együttműködésben, ezért csak alapos okkal lehet a követelménytől eltekinteni. A föderációhoz csatlakozáskor a nem teljesített AJÁNLOTT követelményeket meg kell vizsgálni, és dokumentálni kell. * **OPCIONÁLIS**: a követelmény teljesítése az intézmény döntésére van bízva. * **KELL**: lásd **KÖTELEZŐ** * **LEHETSÉGES**: lásd **OPCIONÁLIS** * **TILOS**: TODO * **NEM JAVASOLT**: TODO # Metadata Specification Information about the entities of the Federation is maintained in a signed XML document, called the federation metadata. ## Metadata publishing rules The metadata file is available both at