Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
federation:technique:attributs [2019/03/26 16:43]
herve.bourgault@renater.fr [eduPersonScopedAffiliation]
— (Version actuelle)
Ligne 1: Ligne 1:
-====== Attributs utilisateurs dans la fédération Éducation-Recherche ====== 
- 
-  * [[documentation:​supann:​index|voir les recommandations SupAnn]] 
- 
-L'​utilisation des attributs dans la fédération Éducation-Recherche est décrite dans [[cadre-technique#​liste_d_attributs_declares_dans_la_federation|le cadre technique]]. Prenez-en connaissance pour comprendre comment la liste ci-dessous est constituée et comment elle peut évoluée. Ces attributs sont choisis car ils peuvent présenter un intérêt hors d'un établissement,​ pour des besoins de contrôle d'​accès et de personnalisation d'une ressource partagée. C'est un référentiel commun aux membres de la fédération,​ il doit éviter la multiplication d'​attributs redondants. ​ 
- 
-Pour chaque attribut est indiqué : 
-  - sa sémantique ; 
-  - son identifiant dans les assertions SAML où il est transporté entre un fournisseur d'​identités et un fournisseur de services : 
-    * dans Shibboleth 1.3, chaque attribut est identifié avec un Uniform Resource Name (URN) issu de l'​espace de nommage //​[[https://​www.internet2.edu/​products-services/​trust-identity/​mace-registries/​urnmace-namespace/​|urn:​mace]]//​ ou de //​[[http://​www.cru.fr/​urn/​attribute-def.html|urn:​mace:​cru.fr:​attribute-def]]//,​ 
-    * dans Shibboleth 2, chaque attribut est identifié avec son OID LDAP ; 
-  - comment il est mis à disposition à l'​application par la brique logicielle Shibboleth //service provider// : 
-    * Shibboleth 1.3 les mets à disposition dans des en-têtes HTTP. Le nom des en-têtes indiqués ici est celui utilisé dans l'​exemple de configuration ''​AAP.xml''​ distribué par RENATER. 
-    * Shibboleth 2 les mets à disposition dans des variables d'​environnement serveur. Le nom des variables d'​environnement indiqué ici est celui utilisé dans l'​exemple de configuration ''​attribute-map.xml''​ distribué par RENATER. 
- 
-Catégories d'​attributs :  
-  * [[#​metainfo|méta-informations transmises par Shibboleth]] 
-  * [[#​Identifiants|identifiants]] 
-  * [[#​Description de personne|description de personne]] 
-  * [[#​Affectations,​ rôles et affiliations|affectations,​ rôles et affiliations]] 
-  * [[#​Attributs pour les étudiants|attributs pour les étudiants]] 
- 
-====== Méta-informations transmises par Shibboleth ====== 
- 
-Ces informations sont automatiquement positionnées par Shibboleth, quelque soient les configurations du SP ou de l'IdP relative aux attributs. 
- 
-===== Application ID ===== 
- 
-  * **sémantique** : identifiant du contexte applicatif activé par le fournisseur de services ; cet identifiant correspond à une entrée //​ApplicationDefaults//​ ou //​ApplicationOverride//​ dans //​shibboleth2.xml//​. 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** :    HTTP_SHIB_APPLICATION_ID 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : Shib_Application_ID 
- 
-===== Authentication instant ===== 
- 
-  * **sémantique** : date de l'​authentification de l'​utilisateur. 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_AUTHENTICATION_INSTANT ​   
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : Shib_Authentication_Instant 
- 
-===== Authentication method ===== 
- 
-  * **sémantique** : méthode d'​authentification utilisé par l'IdP pour authentifier l'​utilisateur ; en général cette information n'est pas spécifiée. 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** :    HTTP_SHIB_AUTHENTICATION_METHOD 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : Shib_Authentication_Method 
- 
-===== Identity provider ===== 
- 
-  * **sémantique** : identifiant (entityID) de l'IdP auprès duquel l'​utilisateur s'est authentifié. 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_IDENTITY_PROVIDER 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : Shib_Identity_Provider 
- 
-===== Session ID ===== 
- 
-  * **sémantique** : identifiant de la session utilisateur ; cet identifiant de session à chaque connexion de l'​utilisateur. 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​shibboleth:​1.0:​nameIdentifier ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_NAMEID 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : Shib_Session_ID 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oasis:​names:​tc:​SAML:​2.0:​nameid-format:​transient 
- 
- 
- 
-====== Identifiants ====== 
- 
-===== eduPersonPrincipalName ===== 
- 
-  * **sémantique** : identifiant institutionnel unique voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​edupersonprincipalname|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​dir:​attribute-def:​eduPersonPrincipalName ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : REMOTE_USER ​   
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​1.3.6.1.4.1.5923.1.1.1.6 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : EPPN 
- 
-===== eduPersonTargetedID ===== 
- 
-  * [[http://​www.cru.fr/​faq/​federation/​conf_fournis_serv#​utilisation_des_identifiants_utilisateur_opaques|Utilisation des identifiants utilisateur opaques]] 
-  * **sémantique** : identifiant utilisateur opaque, persistent et spécifique à un couple SP/IdP ; cet attribut peut être calculé par la brique fournisseur d'​identités Shibboleth ​ 
-  * **origine** : Shibboleth ​ 
-  * **exemple** : urn:​mace:​cru.fr:​federation:​sac!https://​test.federation.renater.fr/​test/​ressource!jn0zrsMilMa/​YAGATJ9yMtBdZy8= 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​dir:​attribute-def:​eduPersonTargetedID ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_TARGETEDID ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​1.3.6.1.4.1.5923.1.1.1.10 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : persistent-id 
- 
-===== supannEmpId ===== 
- 
-  * **sémantique** : identifiant de l'​employé dans le logiciel de gestion du personnel de l'​établissement voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​supannempid|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​cru.fr:​attribute-def:​supannEmpId ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_SUPANN_EMPID  ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​1.3.6.1.4.1.7135.1.2.1.11 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : supannEmpId 
- 
-===== uid ===== 
- 
-  * **sémantique** : identifiant unique voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​uid|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​dir:​attribute-def:​uid ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_INETORGPERSON_UID  ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​0.9.2342.19200300.100.1.1 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : uid 
- 
-====== Description de personne ====== 
- 
- 
- 
-===== cn ===== 
- 
-  * **sémantique** : nom complet sans accent soit d'une personne voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​cn_common_name|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​dir:​attribute-def:​cn ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_PERSON_CN ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​2.5.4.3 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : cn 
- 
-===== displayName ===== 
- 
-  * **sémantique** : nom complet avec accents voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​displayname|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​dir:​attribute-def:​displayName ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_INETORGPERSON_DISPLAYNAME ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​2.16.840.1.113730.3.1.241 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : displayName 
- 
-===== eduPersonNickname ===== 
- 
-  * **sémantique** : nom d'​affichage voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​edupersonnickname|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​dir:​attribute-def:​eduPersonNickname ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_EP_NICKNAME ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​1.3.6.1.4.1.5923.1.1.1.2 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : nickname 
- 
-===== facsimileTelephoneNumber ===== 
- 
-  * **sémantique** : numéro de fax voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​facsimiletelephonenumber|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​dir:​attribute-def:​facsimileTelephoneNumber ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** :  HTTP_SHIB_INETORGPERSON_FACSIMILETELEPHONENUMBER ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​2.5.4.23 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : facsimileTelephoneNumber 
- 
- 
-===== givenName ===== 
- 
-  * **sémantique** : prénom voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​givenname|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​dir:​attribute-def:​givenName ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_INETORGPERSON_GIVENNAME ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​2.5.4.42 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : givenName 
- 
-===== l (locality) ===== 
- 
-  * **sémantique** : nom d'une localité voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​l_locality|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​dir:​attribute-def:​l ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_INETORGPERSON_LOCALITY ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​2.5.4.7 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : l 
- 
-===== labeledURI ===== 
- 
-  * **sémantique** : URL vers la page personnelle voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​labeleduri|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​dir:​attribute-def:​labeledURI ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_INETORGPERSON_LABELEDURI ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​1.3.6.1.4.1.250.1.57 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : labeledUri 
- 
-===== mail ===== 
- 
-  * **sémantique** : adresse de courrier électronique institutionnelle voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​mail|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​dir:​attribute-def:​mail ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_INETORGPERSON_MAIL ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​0.9.2342.19200300.100.1.3 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : mail 
- 
-===== mailForwardingAddress ===== 
- 
-  * **sémantique** : adresse de renvoi de courrier électronique reçu à l'​adresse institutionnelle voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​mailforwardingaddress|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​dir:​attribute-def:​mailForwardingAddress ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_MAILFORWARDINGADDRESS ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​2.16.840.1.113730.3.1.17 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : mailForwardingAddress 
- 
-===== supannAutreMail ===== 
- 
-  * **sémantique** : Autre(s) adresse(s) de courrier électronique ​ voir [[http://​www.cru.fr/​documentation/​supann/​2009/​documentcomplet#​supannautremail|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​cru.fr:​attribute-def:​supannAutreMail ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_SUPANNAUTREMAIL 
-  * **identifiant pour Shibboleth 2 (OID)** : 1.3.6.1.4.1.7135.1.2.1.34 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : supannAutreMail 
- 
-===== mobile ===== 
- 
-  * **sémantique** : numéro de téléphone mobile voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​mobile|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​dir:​attribute-def:​mobile ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_INETORGPERSON_MOBILE ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​0.9.2342.19200300.100.1.41 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : mobile 
- 
-===== postalAddress ===== 
- 
-  * **sémantique** : adresse postale voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​postaladdress|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​dir:​attribute-def:​postalAddress ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_INETORGPERSON_POSTALADDRESS ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​2.5.4.16 ​ 
- 
- 
- 
- 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : postalAddress 
- 
- 
-===== preferredLanguage ===== 
- 
- 
-  * **sémantique** : langue usuelle voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​preferredlanguage|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​dir:​attribute-def:​preferredLanguage ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_INETORGPERSON_PREFLANG ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​2.16.840.1.113730.3.1.39 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : preferredLanguage 
- 
-===== sn ===== 
- 
-  * **sémantique** : nom voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​sn_surname|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​dir:​attribute-def:​sn ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_PERSON_SURNAME 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​2.5.4.4 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : sn 
- 
-===== supannAutreTelephone ===== 
- 
-  * **sémantique** : autres téléphones voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​supannautretelephone|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​cru.fr:​attribute-def:​supannAutreTelephone ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_SUPANN_AUTRETELEPHONE ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​1.3.6.1.4.1.7135.1.2.1.12 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : supannAutreTelephone 
- 
-===== supannCivilite ===== 
- 
-  * **sémantique** : civilité voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​supanncivilite|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​cru.fr:​attribute-def:​supannCivilite ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_SUPANN_CIVILITE ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​1.3.6.1.4.1.7135.1.2.1.4 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : supannCivilite 
- 
-===== supannMailPerso ===== 
- 
-  * **sémantique** : adresse de courrier électronique privée voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​supannmailperso|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​cru.fr:​attribute-def:​supannMailPerso ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_SUPANN_MAILPERSO ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​1.3.6.1.4.1.7135.1.2.1.15 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : supannMailPerso 
- 
-===== telephoneNumber ===== 
- 
-  * **sémantique** : numéro de téléphone voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​telephonenumber|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​dir:​attribute-def:​telephoneNumber ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_INETORGPERSON_TELEPHONENUMBER ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​2.5.4.20 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : telephoneNumber 
- 
-===== title ===== 
- 
-  * **sémantique** : titre de la personne voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​title|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​dir:​attribute-def:​title ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_INETORGPERSON_TITLE ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​2.5.4.12 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : title 
- 
-===== userCertificate ===== 
- 
-  * **sémantique** : certificat X.509 voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​usercertificate|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​cru.fr:​attribute-def:​userCertificate ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_INETORGPERSON_USERCERTIFICATE ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​2.5.4.36 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : userCertificate 
- 
-====== Affectations,​ rôles et affiliations ====== 
- 
-===== eduOrgLegalName ===== 
- 
-  * **sémantique** : nom officiel de l'​établissement voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​eduorglegalname|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​dir:​attribute-def:​eduOrgLegalName ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_EDUORG_LEGALNAME ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​1.3.6.1.4.1.5923.1.2.1.4 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : eduOrgLegalName 
- 
-===== eduPersonAffiliation ===== 
- 
-  * **sémantique** : statut de la personne : étudiant, BIATOSS, enseignant, contractuel,​ retraité, personnel hébergé (CNRS, INSERM, etc.), ancien étudiant, etc. voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​edupersonaffiliation|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​dir:​attribute-def:​eduPersonAffiliation ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_EP_UNSCOPEDAFFILIATION ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​1.3.6.1.4.1.5923.1.1.1.1 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : unscoped-affiliation 
- 
-===== eduPersonEntitlement ===== 
- 
-  * **sémantique** : [[http://​fr.wikipedia.org/​wiki/​Uniform_Resource_Identifier|URI définissant des droits spécifiques]] ​ 
-  * **origine** : [[http://​www.educause.edu/​eduperson|eduPerson]] ​ 
-  * **exemple** : [[http://​middleware.internet2.edu/​urn-mace/​urn-mace-dir-entitlement.html|urn:​mace:​dir:​entitlement:​common-lib-terms]] ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​dir:​attribute-def:​eduPersonEntitlement ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_EP_ENTITLEMENT ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​1.3.6.1.4.1.5923.1.1.1.7 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : entitlement 
-  * documentation RENATER : [[:​federation:​docs:​fiches:​entitlement]] 
- 
-===== eduPersonOrgDN ===== 
- 
-  * **sémantique** : désigne l'​entrée de l'​établissement d'​affectation de la personne dans l'​annuaire voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​edupersonorgdn|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​dir:​attribute-def:​eduPersonOrgDN ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_EP_ORGDN ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​1.3.6.1.4.1.5923.1.1.1.3 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : org-dn 
- 
-===== eduPersonOrgUnitDN ===== 
- 
-  * **sémantique** : désigne l'​entrée de la structure d'​affectation (composante,​ service...) de la personne dans l'​annuaire voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​edupersonorgunitdn|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​dir:​attribute-def:​eduPersonOrgUnitDN ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_EP_ORGUNITDN ​   
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​1.3.6.1.4.1.5923.1.1.1.4 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : orgunit-dn 
- 
-===== eduPersonPrimaryAffiliation ===== 
- 
-  * **sémantique** : statut principal de la personne voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​edupersonprimaryaffiliation|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​dir:​attribute-def:​eduPersonPrimaryAffiliation ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_EP_PRIMARYAFFILIATION ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​1.3.6.1.4.1.5923.1.1.1.5 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : primary-affiliation 
- 
-===== eduPersonPrimaryOrgUnitDN ===== 
- 
-  * **sémantique** : désigne l'​entrée de la structure (composante,​ service) dans l'​annuaire considérée comme affectation principale de la personne voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​edupersonprimaryorgunitdn|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​dir:​attribute-def:​eduPersonPrimaryOrgUnitDN ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_EP_PRIMARYORGUNITDN ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​1.3.6.1.4.1.5923.1.1.1.8 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : primary-orgunit-dn 
- 
-===== eduPersonScopedAffiliation ===== 
- 
-  * voir cette [[https://​services.renater.fr/​federation/​faq/​ressource-erreurs#​les_scoped_attributes_ne_passent_pas|documentation]] pour la construction d'un tel attribut dit scoped dans la configuration resolver.xml. ​ 
-  * **sémantique** : catégorie principale d'​usager et organisme de rattachement administratif ​ 
-  * **origine** : [[http://​www.educause.edu/​eduperson|eduPerson]] ​ 
-  * **exemple** : employee@univ-test.fr ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​dir:​attribute-def:​eduPersonScopedAffiliation ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_EP_AFFILIATION 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​1.3.6.1.4.1.5923.1.1.1.9 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : affiliation 
- 
-===== o (organization) ===== 
- 
-  * **sémantique** : contient le nom d'une "​organization"​ voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​o_organization|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​dir:​attribute-def:​o ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_INETORGPERSON_ORGANIZATION ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​2.5.4.10 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : o 
- 
-===== ou (organization unit) ===== 
- 
-  * **sémantique** : nom d'une entité interne de type "​organizationalUnit"​ voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​ou_organization_unit|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​dir:​attribute-def:​ou ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_INETORGPERSON_ORGANIZATIONUNIT ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​2.5.4.11 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : ou 
- 
-===== supannActivite ===== 
- 
-  * **sémantique** : catégorie de métier, branche d'​activité voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​supannactivite|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​cru.fr:​attribute-def:​supannActivite ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_SUPANN_ACTVITE ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​1.3.6.1.4.1.7135.1.2.1.2 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : supannActivite 
- 
-===== supannAffectation ===== 
- 
-<note warning>​Obsolète dans SupAnn 2008, il est préférable d'​utiliser **supannEntiteAffectation** voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​supannaffectation_obsolete|l'​entrée correspondante]] de SupAnn.</​note>​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​cru.fr:​attribute-def:​supannAffectation ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_SUPANN_AFFECTATION ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​1.3.6.1.4.1.7135.1.2.1.5 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : supannAffectation 
- 
-===== supannEntiteAffectation ===== 
- 
-  * **sémantique** : représente la ou les affectations de la personne dans un établissement,​ une composante, service, etc. voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​supannentiteaffectation|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​cru.fr:​attribute-def:​supannEntiteAffectation ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_SUPANN_AFFECTATION ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​1.3.6.1.4.1.7135.1.2.1.8 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : supannEntiteAffectation 
- 
-===== supannEntiteAffectationPrincipale ===== 
- 
-  * **sémantique** : affectation principale de la personne voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​supannentiteaffectationprincipale|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​cru.fr:​attribute-def:​supannEntiteAffectationPrincipale ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_SUPANN_ENTITEAFFECTATIONPRINCIPALE ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​1.3.6.1.4.1.7135.1.2.1.13 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : supannEntiteAffectationPrincipale 
- 
-===== supannEtablissement ===== 
-  
-  * **sémantique** : établissement (ou "​unité"​) de rattachement administratif de la personne voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​supannetablissement|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​cru.fr:​attribute-def:​supannEtablissement ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_SUPANN_ETABLISSEMENT ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​1.3.6.1.4.1.7135.1.2.1.14 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : supannEtablissement 
- 
-===== supannListeRouge ===== 
- 
-  * **sémantique** : entrée annuaire en "liste rouge" voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​supannlisterouge|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​cru.fr:​attribute-def:​supannListeRouge ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_SUPANN_LISTEROUGE ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​1.3.6.1.4.1.7135.1.2.1.1 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : supannListeRouge 
- 
-===== supannOrganisme ===== 
- 
-<note warning>​Obsolète dans SupAnn 2008, il est préférable d'​utiliser **supannEtablissement** voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​supannorganisme_obsolete|l'​entrée correspondante]] de SupAnn</​note>​ 
- 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​cru.fr:​attribute-def:​supannOrganisme ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_SUPANN_ORGANISME ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​1.3.6.1.4.1.7135.1.2.1.3 ​   
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : supannOrganisme 
- 
-===== supannRole ===== 
- 
-<note warning>​Obsolète dans SupAnn 2008, il est préférable d'​utiliser **supannRoleGenerique** voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​supannrole_obsolete|l'​entrée correspondante]] de SupAnn.</​note>​ 
- 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​cru.fr:​attribute-def:​supannRole ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_SUPANN_ROLE ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​1.3.6.1.4.1.7135.1.2.1.21 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : supannRole 
- 
-===== supannRoleEntite ===== 
- 
-  * **sémantique** : rôle contextuel (relatif à une entité donnée). Rôle pouvant être structurel, électif, etc. voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​supannroleentite|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​cru.fr:​attribute-def:​supannRoleEntite ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_SUPANN_ROLEENTITE ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​1.3.6.1.4.1.7135.1.2.1.24 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : supannRoleEntite 
- 
-===== supannRoleGenerique ===== 
- 
-  * **sémantique** : rôle(s) générique(s) de la personne dans l'​établissement voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​supannrolegenerique|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​cru.fr:​attribute-def:​supannRoleGenerique ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_SUPANN_ROLEGENERIQUE ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​1.3.6.1.4.1.7135.1.2.1.23 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : supannRoleGenerique 
- 
-====== Attributs pour les étudiants ====== 
- 
-===== supannCodeINE ===== 
- 
-  * **sémantique** : code INE pour les étudiants voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​supanncodeine|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​cru.fr:​attribute-def:​supannCodeINE ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_SUPANN_CODEINE ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​1.3.6.1.4.1.7135.1.2.1.9 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : supannCodeIne 
- 
-===== supannEtuAnneeInscription ===== 
- 
-  * **sémantique** : l'​année de début de l'​année universitaire concernée voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​supannetuanneeinscription|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​cru.fr:​attribute-def:​supannEtuAnneeInscription ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_SUPANN_ETUANNEEINSCRIPTION ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​1.3.6.1.4.1.7135.1.2.1.25 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : supannEtuAnneeInscription 
- 
-===== supannEtuCursusAnnee ===== 
- 
-  * **sémantique** : type de cursus (L, M, D ou X...) ainsi que l'​année dans le diplôme voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​supannetucursusannee|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​cru.fr:​attribute-def:​supannEtuCursusAnnee ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_SUPANN_ETUCURSUSANNEE ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​1.3.6.1.4.1.7135.1.2.1.26 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : supannEtuCursusAnnee 
- 
-===== supannEtuDiplome ===== 
- 
-  * **sémantique** : diplôme préparé par l'​étudiant voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​supannetudiplome|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​cru.fr:​attribute-def:​supannEtuDiplome ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_SUPANN_ETUDIPLOME ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​1.3.6.1.4.1.7135.1.2.1.27 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : supannEtuDiplome 
- 
-===== supannEtuElementPedagogique ===== 
- 
-  * **sémantique** : description générique du contenu d'un enseignement avec un fort niveau de granularité voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​supannetuelementpedagogique|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​cru.fr:​attribute-def:​supannEtuElementPedagogique 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_SUPANN_ETUELEMENTPEDAGOGIQUE ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​1.3.6.1.4.1.7135.1.2.1.28 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : supannEtuElementPedagogique 
- 
-===== supannEtuEtape ===== 
- 
-  * **sémantique** : l'​étape peut être considérée comme un fractionnement (semestre, année, etc.) dans le temps d'un enseignement conduisant à un diplôme voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​supannetuetape|l'​entrée correspondante]] de SupAnn 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​cru.fr:​attribute-def:​supannEtuEtape ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_SUPANN_ETUETAPE ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​1.3.6.1.4.1.7135.1.2.1.29 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : supannEtuEtape 
- 
-===== supannEtuId ===== 
- 
-  * **sémantique** : identifiant de scolarité voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​supannetuID|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​cru.fr:​attribute-def:​supannEtuId 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_SUPANN_ETUID ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​1.3.6.1.4.1.7135.1.2.1.10 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : supannEtuId 
- 
-===== supannEtuInscription ===== 
- 
-  * **sémantique** : chaque valeur de cet attribut composite décrit une inscription pour un étudiant en liant entre elles des informations "​élémentaires"​ (discipline,​ diplôme, établissement,​ etc.) que l'on pourra également trouver en tant qu'​attribut élémentaire. Chaque valeur de supannEtuInscription représente un "​profil"​ pouvant être utilisé pour du contrôle d'​accès à des ressources, de la personnalisation de pages, etc. Un étudiant pourra avoir plusieurs profils en fonction de ses différentes inscriptions. voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​supannetuinscription|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​cru.fr:​attribute-def:​supannEtuInscription ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_SUPANN_ETUINSCRIPTION ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​1.3.6.1.4.1.7135.1.2.1.30 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : supannEtuInscription 
- 
-===== supannEtuRegimeInscription ===== 
- 
-  * **sémantique** : correspond au "type d'​enseignement"​ SISE dont les valeurs possibles sont : formation initiale, formation continue, formation à distance, etc. voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​supanneturegimeinscription|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​cru.fr:​attribute-def:​supannEtuRegimeInscription ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_SUPANN_ETUREGIMEINSCRIPTION ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​1.3.6.1.4.1.7135.1.2.1.31 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : supannEtuRegimeInscription 
- 
-===== supannEtuSecteurDisciplinaire ===== 
- 
-  * **sémantique** : secteur disciplinaire de diplôme ou d'​enseignement voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​supannetusecteurdisciplinaire|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​cru.fr:​attribute-def:​supannEtuSecteurDisciplinaire ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_SUPANN_ETUSECTEURDISCIPLINAIRE ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​1.3.6.1.4.1.7135.1.2.1.32 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : supannEtuSecteurDisciplinaire 
- 
-===== supannEtuTypeDiplome ===== 
- 
-  * **sémantique** : type ou catégorie du diplôme préparé voir [[http://​www.cru.fr/​documentation/​supann/​2008/​documentcomplet#​supannetutypediplome|l'​entrée correspondante]] de SupAnn ​ 
-  * **identifiant pour Shibboleth 1.3 (URN)** : urn:​mace:​cru.fr:​attribute-def:​supannEtuTypeDiplome ​ 
-  * **en-tête HTTP dans lequel une application peut récupérer l'​attribut (Shibboleth 1.3)** : HTTP_SHIB_SUPANN_ETUTYPEDIPLOME ​ 
-  * **identifiant pour Shibboleth 2 (OID)** : urn:​oid:​1.3.6.1.4.1.7135.1.2.1.33 ​ 
-  * **variable d'​environnement dans laquelle une application peut récupérer l'​attribut (Shibboleth 2)** : supannEtuTypeDiplome 
-