SPID per persone giuridiche

[lellomaverick]

SPID per persone giuridiche

[damikael]

Ciao @lellomaverick ,

dal punto di vista di implementazione del protocollo SAML non cambia nulla.
Occorre tenere presente che nella response ricevuta dall'IdP risulteranno valorizzati gli attributi relativi alla tipologia di identità per la quale si è eseguita l'autenticazione. Quindi, ad esempio, per persona fisica, risulteranno valorizzati gli attributi name e familyName e non risulterà valorizzato l'attributo companyName, mentre, per persona giuridica, viceversa, risulterà valorizzato l'attributo companyName e non gli attributi name e familyName.
Ciò implica che gli attributi d'interesse siano opportunamente configurati come AttributeConsumingService nel metadata.
Poichè il processo di configurazione automatico di spid-php, attualmente, permette la configurazione di un solo AttributeConsumingService, per gestire entrambi i casi di autenticazione con una sola istanza di spid-php, e senza intervenire direttamente sulle configurazioni di SimpleSAMLphp, occorre richiedere in fase di configurazione tutti gli attributi utili per entrambi i casi e demandare all'applicazione la verifica della tipologia di utenza sulla base dei valori ricevuti.

[damikael]

Con l'avviso SPID n.18 v.2 per ottenere i dati dell'identità digitale persona giuridica, occorre effettuare la richiesta di autenticazione con l'estensione Purpose valorizzata a LP o PX.
Con la versione 3.4.0 è possibile utilizzare la funzione setPurpose per inviare la richiesta di autenticazione con l'estensione corretta.