AW: Modifying uApprove Shibboleth login process

[Martin Lunze]

Hi,

im Moment bekommt der Nutzer bei jedem Login die Daten angezeigt, da
dies von unserem Datenschutzbeauftragten so gefordert ist.

Da nun aber von mehreren Stellen die Frage kam, ob man das nicht
eleganter lösen kann, so hat sich unser Datenschutzbeauftragter dazu
entschieden.

Er stellt es sich so vor, dass sich auf der Loginseite ein Häckchen
befindet was so ähnlich heißt wie: "Zeige mir alle zu übertragenden
Attribute an".

Dieses soll standardmäßig aktiviert sein und erst wenn der Nutzer dieses
deaktiviert soll uApprove übersprungen werden.
Damit sind wir dann auf der sicheren Seite (datenschutzrechtlich), da
der Nutzer selbst zugestimmt hat diese Informationen nicht angezeigt zu
bekommen.

Ich habe mich dazu bereits mit den Entwicklern der Switch-AAI
unterhalten.
Er gab mir den Tipp die Einstellungen im uApprove so zu lassen, dass bei
jedem Login die Attribute angezeigt werden (diese Möglichkeit nutzen
auch andere Universitäten) und nur uApprove zu überspringen.

Mir ist zwar möglich alle möglichen Elemente auf der Loginseite
anzuzeigen (editieren der Datei /src/main/webapp/login.jsp) jedoch weiß
ich nicht, wo ich die übergebenen Informationen auswerten kann.
Sprich mir fehlt der Anhaltspunkt, welches Skript anschließend
aufgerufen wird.

Für einen Tipp in die richtige Richtung wäre ich sehr dankbar.
Übrigens haben die Herren der Switch AAI angeboten, dass wenn mehrere
Leute an solch einer Funktionalität interessiert wären, diese in dem
nächsten Release mit aufzunehmen.

MfG

Am Donnerstag, den 11.04.2013, 15:56 +0200 schrieb Peter Schober:
> Martin,
> 
> the uApprove code is not (yet) part of the Shibboleth project or code
> base. From http://www.switch.ch/aai/support/tools/uApprove.html :
> "Comments & questions to aai at switch.ch."
> 
> * Martin Lunze <martin.lunze at tu-dresden.de> [2013-04-11 15:30]:
> > Look for this string: "NOP Storage"
> > http://www.switch.ch/aai/downloads/uApprove-manual/
> 
> Well, if you want consent to persist (which I would recommend to keep
> users and tech support sane) configure an actual storage module
> instead of the NOOP one.
> -peter
> --
> To unsubscribe from this list send an email to users-unsubscribe at shibboleth.net

-- 
MfG
Martin Lunze

Technische Universität Dresden
Zentrum für Informationsdienste und Hochleistungsrechnen
Trefftz-Bau, HRSK 151
Zellescher Weg 12-14
01062 Dresden

+49 351 463-35881
martin.lunze at tu-dresden.de
-------------- next part --------------
A non-text attachment was scrubbed...
Name: smime.p7s
Type: application/x-pkcs7-signature
Size: 6160 bytes
Desc: not available
Url : http://shibboleth.net/pipermail/users/attachments/20130412/fc3dc6df/attachment.bin