Dashboard raakt in de war van contactgegevens Manage (zie ook #1439)

[andreklaver]

Het SP Dashboard raakt in de war als de contactgegevens in Manage het volgende patroon volgen:

</md:Organization>
<md:ContactPerson contactType="technical">
md:GivenNameRx.Enterprise</md:GivenName>
md:SurNameServiceDesk</md:SurName>
md:EmailAddressmailto:jan.doe@surf.nl</md:EmailAddress>
</md:ContactPerson>
<md:ContactPerson contactType="support">
md:GivenNameRx.Enterprise</md:GivenName>
md:SurNameServiceDesk</md:SurName>
md:EmailAddressmailto:jan.doe@surf.nl</md:EmailAddress>
</md:ContactPerson>
<md:ContactPerson contactType="administrative">
md:GivenNameJan</md:GivenName>
md:SurNameDoe</md:SurName>
md:EmailAddressmailto:jan.doe@surf.nl</md:EmailAddress>
</md:ContactPerson>
<md:ContactPerson contactType="technical">
</md:ContactPerson>

Merk op dat de laatste ContactPerson contactType="technical" in de metadata van de dienst leeg is. Dat is in manage bijvoorbeeld contacts:3:contactType (technical). Het SP Dashboard gaat dan met een kluitje het riet in. De technical contact getoond in het SP Dashboard blijft leeg, en de gebruiker krijgt een fout bij het opslaan van een wijziging, maar wordt niet gewezen op het ontbreken van contactgegevens oid (die er wel zijn, maar in een eerdere uitkomst van md:ContactPerson contactType="technical".

In manage ziet dit er uit zoals aangegeven in bijgevoegd screenshot. ContactPerson contactType is gedefineerd, maar niet gevuld.

Dit roept de vraag op: Mogen de technical, support en administrative maar een keer voorkomen?
Implementatie in Dashboard:

• Haal van elk type de eerste op uit manage, en verwijder de andere bij het terugschrijven naar manage.

[andreklaver]

Toevoeging. Voor bijvoorbeeld deze entity: https://manage.surfconext.nl/metadata/saml20_sp/b41cfdbb-0fae-49fd-b2f9-540f6feaa4a5/revisions is dat er al lang geleden in geslopen. Mogelijk door een update van de metadata-URL van de dienst.

Ongeveer 400 SAML diensten hebben dit in hun metadata (verkeerd) staan en 0 OIDC RP's. Van die 400 zijn er 190 diensten met een link naar het SP Dashboard die dus een potentieel probleem vormen.

[andreklaver]

Van alle 190 instanties op prod met dit probleem zijn de lege contacts:3:contactTypes verwijderd. Op test waren dit 40, ook daar zijn de lege contacts:3:contactTypes verwijderd.

Er zijn nog circa 200 diensten die op een dergelijke manier contactgegevens hebben gedefnieerd in Manage. Dit zijn vaak eduGAIN diensten, maar hebben geen koppeling in het SP Dashboard dus voor nu ongemoeid gelatne.