unicaen-auth.local.php.dist

<?php

return [
    'unicaen-auth' => [

        /**
         * Configuration de l'authentification Shibboleth.
         */
        'shibboleth' => [
            'enable' => false,
            'simulate' => [
                'eppn'        => 'gauthierb@unicaen.fr',
                'supannEmpId' => '00021237',
            ],
            'aliases' => [
                'eppn'                   => 'HTTP_EPPN',
                'mail'                   => 'HTTP_MAIL',
                'eduPersonPrincipalName' => 'HTTP_EPPN',
                'supannEtuId'            => 'HTTP_SUPANNETUID',
                'supannEmpId'            => 'HTTP_SUPANNEMPID',
                'supannCivilite'         => 'HTTP_SUPANNCIVILITE',
                'displayName'            => 'HTTP_DISPLAYNAME',
                'sn'                     => 'HTTP_SN',
                'givenName'              => 'HTTP_GIVENNAME',
            ],
            /*
            'required_attributes' => [
                'eppn',
                'mail',
                'eduPersonPrincipalName',
                'supannCivilite',
                'displayName',
                'sn|surname', // i.e. 'sn' ou 'surname'
                'givenName',
                'supannEtuId|supannEmpId',
            ],
            */
        ],

        /**
         * Paramètres de connexion au serveur CAS :
         * - pour désactiver l'authentification CAS, le tableau 'cas' doit être vide.
         * - pour l'activer, renseigner les paramètres.
         */
        'cas' => [
            'connection' => [
                'default' => [
                    'params' => [
                        'hostname' => 'cas.unicaen.fr',
                        'port'     => 443,
                        'version'  => "2.0",
                        'uri'      => "",
                        'debug'    => false,
                    ],
                ],
            ],
        ],

        /**
         * Identifiants de connexion LDAP autorisés à faire de l'usurpation d'identité.
         * NB: à réserver exclusivement aux tests.
         */
        'usurpation_allowed_usernames' => [],
    ],
];