GakuNinShibInstall

スペース ショートカット

ページ ツリー

比較バージョン

古いバージョン 18

changes.mady.by.user Takeshi Nishimura

保存しました

次と比較

新しいバージョン 19

changes.mady.by.user Takeshi Nishimura

保存しました

キー

  • この行は追加されました。
  • この行は削除されました。
  • 書式設定が変更されました。

...

パネル
borderColor#cccccc
bgColor#eeeeee
borderStylesolid

/opt/shibboleth-idp/conf/authn/general-authn.xmlの設定内容についてpropertiesの設定内容について
実習セミナーではLevel3は追加せず、Level2のみ設定を追加してください。

<bean id="authn/Password" parent="shibboleth.AuthenticationFlow"
        p:passiveAuthenticationSupported="true"
        p:forcedAuthenticationSupported="true">

（省略）

（省略）

     saml2/urn:oasis:names:tc:SAML:2.0:ac:classes:PasswordProtectedTransport, \
     saml2/urn:oasis:names:tc:SAML:2.0:ac:classes:Password, \
     saml1/urn:oasis:names:tc:SAML:1.0:am:password, \
     saml2/        <!-- -->
        <bean parent="shibboleth.SAML2AuthnContextClassRef"
        c:classRef="urn:mace:gakunin.jp:idprivacy:ac:classes:Level1" />
        <!-- Extended Flows -->
        <bean parent="shibboleth.SAML2AuthnContextClassRef"
        c:classRef=", \
     saml2/urn:mace:gakunin.jp:idprivacy:ac:classes:Level2" />
 # Validators are controlled in password-authn-config.xml

（省略） 

・Extendedフローの設定 

パネル
borderColor#cccccc
bgColor#eeeeee
borderStylesolid

/opt/shibboleth-idp/conf/authn/password-authn-config.xmlの設定内容について
実習セミナーではX509は設定せず、RemoteUserのみ設定してください。実習セミナーではRemoteUserは設定せず、X509のみ設定してください。
Extendedフローのbeanをアンコメントし、設定します。 

    <!-- -->
    <bean id="shibboleth.authn.Password.ExtendedFlows" class="java.lang.String" c:_0="X509RemoteUser" />
    <util:list id="shibboleth.authn.Password.ExtendedFlowParameters">
   </util:list>
   <util:list id="shibboleth.authn.Password.PrincipalOverride">
       <bean parent="shibboleth.SAML2AuthnContextClassRef"
           c:classRef="urn:oasis:names:tc:SAML:2.0:ac:classes:PasswordProtectedTransport" />
       <bean parent="shibboleth.SAML2AuthnContextClassRef"
           c:classRef="urn:oasis:names:tc:SAML:2.0:ac:classes:Password" />
       <bean parent="shibboleth.SAML1AuthenticationMethod"
            c:method="urn:oasis:names:tc:SAML:1.0:am:password" />
       <!-- -->
       <bean parent="shibboleth.SAML2AuthnContextClassRef"
           c:classRef="urn:mace:gakunin.jp:idprivacy:ac:classes:Level1" />
   </util:list>
<!--
   -->

...