aboutsummaryrefslogtreecommitdiff
path: root/id/server/doc/handbook/interfederation/interfederation.html
diff options
context:
space:
mode:
Diffstat (limited to 'id/server/doc/handbook/interfederation/interfederation.html')
-rw-r--r--id/server/doc/handbook/interfederation/interfederation.html12
1 files changed, 12 insertions, 0 deletions
diff --git a/id/server/doc/handbook/interfederation/interfederation.html b/id/server/doc/handbook/interfederation/interfederation.html
index bd97061ab..f0aaf8776 100644
--- a/id/server/doc/handbook/interfederation/interfederation.html
+++ b/id/server/doc/handbook/interfederation/interfederation.html
@@ -153,6 +153,18 @@
<td>Wenn eingehende SSO Intefederation erlaubt ist besteht zus&auml;tzlich die M&ouml;glichkeit diesen einmal verwendeten IDP an die Benutzersession zu binden. In diesem Fall k&ouml;nnen weitere SSO Authentifizierungen &uuml;ber diesen interfederation IDP auch ohne Angabe des IDP Identifiers (siehe <a href="#sequenzediagramm">Sequenzdiagramm</a> oder <a href="#usage">Integration in bestehende Systeme</a>) durchgef&uuml;hrt werden.</td>
</tr>
<tr>
+ <td>Verwende SAML2 <em>isPassive </em>Attribut</td>
+ <td>&nbsp;</td>
+ <td align="center">&nbsp;</td>
+ <td>Dieser Parameter kann das <em>isPassive</em> Attribut des SAML2 Authentifizierungsrequests an diesen IDP konfiguriert werden. Wird dieses Attribut gesetzt erfolgt an diesem IDP keine Authentifzierung wenn keine aktive SSO Session vorhanden ist.</td>
+ </tr>
+ <tr>
+ <td>Im Fehlerfall Authentifizierung lokal durchf&uuml;hren</td>
+ <td>&nbsp;</td>
+ <td align="center">&nbsp;</td>
+ <td>Dieser Parameter definert das Verhalten f&uuml;r den Fall dass an diesem IDP keine Authentifizierung m&ouml;glich war. Bei ausgew&auml;hltem Parameter wird im Fehlerfall die Authentifizerung an der lokalen IDP Instanz wiederholt.</td>
+ </tr>
+ <tr>
<td><span id="wwlbl_loadIDP_moaIDP_queryURL">AttributQuery Service URL</span></td>
<td>https://demo.egiz.gv.at/moa-id-auth/pvp2/attributequery</td>
<td align="center">X</td>