Cet attribut sert à associer l'identité France Connect avec l'identité de la personne enregistré dans le SI d'établissement. Il est utilisé par les applications (ou plus précisément leur système d'authentification) qui acceptent une authentification France Connect.
Il contient la valeur du “sub” (subject) du standard OpenID Connect transmis par le fournisseur d'identités au fournisseur de services local pour l'utilisateur authentifié.
Il peut contenir une valeur unique si l'établissement se présente à France Connect sous la forme d'un unique fournisseur de service, ou plusieurs valeurs si plusieurs fournisseurs de services basés sur le même annuaire sont exposés.
Les valeurs de cet attribut sont des chaînes ASCII opaques de longueur inférieure ou égale à 255 caractères, sensibles à la casse.
dn: uid=jdupont,ou=people,dc=univ-paris1,dc=fr objectClass: supannPerson supannFCSub: AItOawmwtWwcT0k51BayewNvutrJUqsvl6qs7A4 supannFCSub: 24400320
La recherche sur un supannFCSub doit se faire en égalité sur la base de la valeur transmise par le fournisseur d'identités :
(&(objectClass=supannFCPerson)(supannFCSub=AItOawmwtWwcT0k51BayewNvutrJUqsvl6qs7A4))