Atributos Disponibles
A continuación listamos los atributos estandar disponibles para los backends en SIU-Arai: Usuarios
Atributos SAML
A continuación listamos los atributos disponibles en el token SAML
uid: Identificador del usuario en formato uuid
cn: Nombres del usuario
sn: Apellido del usuario
givenName: Nombre a mostrar en la aplicación
jpegPhoto: Imagen del usuario en formato base64
jpegPhotoUrl: URL donde se encuentra alojada la imagen del usuario
mail: Email principal del usuario
uniqueIdentifier: Nombre por convencion del usuario
accessTo: Lista de aplicaciones accesibles
appLauncherData: Datos informativos para SIU-Toba
userAccounts: Lista todas las cuentas del usuario
defaultUserAccount: Lista la cuenta con que se debe iniciar la sesion (si hay mas de una)
idPersona: el UID de la persona al que está vinculado el usuario
token:
Claims OIDC
A continuación listamos los claims disponibles para OIDC:
| Claim | |
|---|---|
| sub | Identificador del usuario en formato uuid |
| family_name | Apellido del usuario |
| given_name | Nombre a mostrar en la aplicación |
| middlename | Nombre de pila |
| nickname | Apodo |
| preferred_username | Nombre por convencion del usuario |
| profile | Url del perfil del usuario |
| picture | Url a la imagen del usuario |
| website | Url del sitio web del usuario |
| gender | Genero |
| birthdate | Fecha de Nacimiento |
| zoneinfo | Ubicacion |
| locale | Preferencia de lenguaje |
| update_at | Fecha de la ultima actualizacion de datos de usuario |
| Email del usuario | |
| email_verified | Flag que indica si el email fue verificado |
| address | Direccion del usuario |
| phone_number | Numero telefonico del usuario |
| phone_number_verified | Flag que indica si el numero telefonico fue verificado |
Atributos LDAP
A continuación listamos los atributos disponibles vía LDAP
| Atributo | |
|---|---|
| uid | Identificador del usuario en formato uuid |
| cn | Nombre completo del usuario |
| sn | Apellido del usuario |
| description | |
| seeAlso | |
| telephoneNumber | Numero telefonico del usuario |
| userPassword | Clave del usuario |
| destinationIndicator | |
| facsimileTelephoneNumber | Numero fax del usuario |
| internationaliSDNNumber | Numero telefonico del usuario |
| ou | Nombre Unidad Organizacional |
| physicalDeliveryOfficeName | |
| postOfficeBox | Oficina Postal |
| postalAddress | Direccion del usuario |
| postalCode | Codigo Postal |
| preferredDeliveryMethod | |
| registeredAddress | |
| st | Provincia o Estado |
| street | Dirección Postal |
| teletexTerminalIdentifier | |
| telexNumber | |
| title | Titulo |
| x121Address | |
| audio | |
| businessCategory | |
| carLicense | |
| departmentNumber | Numero de departamento |
| displayName | Nombre preferido a mostrar |
| employeeNumber | |
| employeeType | |
| givenName | Nombre |
| homePhone | Telefono fijo |
| homePostalAddress | Direccion Postal |
| initials | Iniciales |
| jpegPhoto | Imagen de usuario en base64 |
| jpegPhotoUrl | Url de la imagen de usaurio |
| labeledURI | |
| Correo electronico | |
| manager | |
| mobile | Numero celular |
| o | Nombre Organización |
| pager | Numero telefonico del Pager |
| photo | |
| preferredLanguage | Lenguaje preferido |
| roomNumber | Numero de habitación |
| secretary | |
| userCertificate | Certificado X509 del usuario |
| userPKCS12 | |
| userSMIMECertificate | X509 solo para Mime |
| x500uniqueIdentifier | |
| eduPersonAffiliation | Relación con la institución |
| eduPersonEntitlement | URI que indica derecho sobre recursos |
| eduPersonNickname | Apodo |
| eduPersonOrgDN | DN que representa la institución |
| eduPersonOrgUnitDN | DN que representa la unidad organizacional |
| eduPersonPrimaryAffiliation | Relación principal con la institución |
| eduPersonPrimaryOrgUnitDN | DN que representa unidad organizacional principal |
| eduPersonPrincipalName | Identificador con contexto |
| eduPersonPrincipalNamePrior | |
| eduPersonScopedAffiliation | Relación dentro de dominio de seguridad |
| eduPersonTargetedID | Identificador Opaco |
| eduPersonAssurance | Conjunto de URIs de estandares compatibles |
| eduPersonUniqueId | Identificador unico no reasignable |
| eduPersonOrcid | |
| bloqueado | Flag que indica que el usuario esta bloqueado |
| idPersona | Identificador de la persona |
| uniqueIdentifier | Idenfificador por convencion del usuario |
| login | Valor actual del identificador usado para login |
| loginMethod | Indica campo de login |
| gender | Genero |
| birthDate | Fecha de nacimiento |
| zoneInfo | Huso horario |
| mailPassRecovery | Correo de recuperacion de clave |
| mailVerified | Flag que indica correo verificado |
| mailPassRecoveryVerified | Flag que indica correo de recuperacion verificado |
| mobileVerified | Flag que indica numero celular verificado |
| accessTo | Aplicaciones a las que tiene acceso |
| appLauncherData | Información miscelanea para lanzador de aplicaciones |