Os atributos são os dados necessários para a emissão dos certificados por uma instituição. São fornecidos pelo seu provedor de identidade e devem estar mapeados corretamente para evitar inconsistências e/ou erros no processo de emissão de certificados.
Verificar atributos com dados de usuário
Para verificar se o mapeamento foi feito de forma correta, deve-se verificar os atributos mapeados pela instituição e conferir se eles correspondem ao esperado (por exemplo, se o atributo “CPF” foi mapeado para o campo “CPF” da plataforma).
Isto só será possível caso o mapeamento de atributos tenha sido realizado.
Figura 11 - Exemplo tela de verificação de atributos mapeados
Mapear e editar atributos
O Mapeador de Atributos - ICPEdu (mapedor.rnp.br) é necessário para que a emissão dos certificados seja possível.
O usuário operador poderá editar os atributos de tal maneira que possa associar atributos vindos do provedor de identidade com os campos obrigatórios (e opcionais) para emissão do certificado no serviço ICPEdu.
O acesso ao Mapeador é feito por meio da autenticação federada (CAFe) e somente poderá ser acessado pelos técnicos administradores do serviço ICPEdu Pessoal.
Após a autenticação, poderá editar os atributos acessando a aba "Mapear atributos":
A tela de mapeamento consiste nos paineis abaixo para a realização do mapeamento:
1
Atributos fornecidos pela instituição
Figura 13 - Exemplo tela de verificação de atributos fornecidos
Esse painel contém todos os atributos pré-definidos recebidos do login realizado no provedor de identidade. Cada cartão contém em azul o nome do atributo recebido, e seu valor correspondente para a conta que realizou o login, sendo possível pesquisar pelo nome do atributo ou o valor contido nele.
2
Atributos obrigatórios
Figura 14 - Exemplo tela de atributos pré-cadastrados
Acima, listagem de atributos pré-cadastrados, obrigatórios para o mapeamento. Esses atributos devem ser preenchidos para a realização do mapeamento.
3
Atributos recomendados
Figura 15 - Exemplo tela de atributos pré-cadastrados recomendados
Acima, listagem de atributos pré-cadastrados, onde o seu preenchimento é recomendado, mas não obrigatório. Caso os mesmos não sejam mapeados, o mapeamento ainda poderá ser salvo.
Para que o Nome Social apareça corretamente na emissão de certificados, é importante que o atributo "DisplayName" esteja devidamente preenchido no ambiente CAFe de sua instituição.
4
Atributos Opcionais
Figura 16 - Exemplo tela de atributos pré-cadastrados Opcionais
Acima, listagem de atributos pré-cadastrados, onde seu preenchimento não é obrigatório. Caso algum desses atributos sejam preenchidos, os mesmos serão validados.
Para realizar o mapeamento de atributos, existem 3 formas possíveis, sendo:
Arrastando do painel esquerdo para os campos que desejar no painel direito;
Copiar e colar o atributo contido no painel esquerdo para o campo necessário no painel direito, ou;
Selecionar o atributo já mapeado dentro dos campos no painel direito.
Em caso de dúvidas em relação ao mapeamento, solicitar apoio a equipe de atendimento da RNP. Caso as informações necessárias não estejam sendo disponibilizadas pelo IDP de sua instituição, entrar em contato com o responsável pela configuração do IDP dentro da sua instituição.
