ページ履歴

情報
以下の手順は学認が提供している各テンプレートをカスタマイズして使っていることを前提としています。なお、学認が提供しているテンプレートも最新版のattribute-resolver.xmlおよびattribute-filter.xmlはフラット化されておりますので、参考にしていただければと思います。

注意
attribute-resolver.xml/attribute-filter.xmlいずれの場合も、uApproveJPが提供している機能を利用するときの `uajpmf:` など、Shibboleth IdPパッケージに同梱されていないサードパーティのプラグイン関連のものはフラット化の対象外で、削除することができません。

attribute-resolver.xmlについては、以下の手順でお手持ちのattribute-resolver.xmlをフラット化することができます。手順が複雑になっておりますのでご注意ください。

...

: ad: dc: enc: を削除してください。（sec: および pc: を機械的に削除してはいけません。以降の手順で結果的になくなるはずです。また、xsi: は残してください。）
<PrincipalConnector>要素は、要素自体を削除してください。
- xsi:type="Transient"のものは他にやるべきことはありませんが、他のタイプの<PrincipalConnector>要素については代替手段を検討してください。
<StartTLSTrustCredential>要素は trustFile="..." で置き換えてください。
まだ sec: もしくは pc: が残っている場合は代替手段を検討してください。
ファイル先頭のタグ（<AttributeResolver>）以外で xmlns="..." が現れる場合はそれも削除してください。また、全ての xmlns:resolver="...", xmlns:ad="...", xmlns:dc="...", xmlns:enc="...", xmlns:sec="...", xmlns:pc="..." を削除してください。
ただし、ファイル先頭のタグ <AttributeResolver> に xmlns="..." が存在しない場合は以下を追加してください。
　　　xmlns="urn:mace:shibboleth:2.0:resolver"

attribute-filter.xmlについては、以下の手順でお手持ちのattribute-filter.xmlをフラット化することができます。

以下のページにある表に従って xsi:type="..." の...の部分に現れるタイプ名を置換してください。
https://wiki.shibboleth.net/confluence/display/IDP30/AttributeFilterLegacyNameSpaceMapping
名前空間 afp: が使われているところがあれば、単に削除してください。
名前空間 afp: basic: saml: を削除してください。が削除されたことを確認してください。xsi: は残してください。サードパーティのプラグインを使用している場合は他の名前空間が使われているかもしれませんが、それも残してください。
ファイル先頭以外でファイル先頭のタグ（<AttributeFilterPolicyGroup>）以外で xmlns="..." が現れる場合はそれも削除してください。また、全ての xmlns:afp="...", xmlns:basic="...", xmlns:saml="..." を削除してください。
ただし、ファイル先頭のタグ <AttributeFilterPolicyGroup> に xmlns="..." が存在しない場合は以下を追加してください。
　　　xmlns="urn:mace:shibboleth:2.0:afp"
蛇足ながら、<PermitValueRule xsi:type="ANY" /> 要素を permitAny="true" 属性で置き換え可能ですが、やってもやらなくてもいいです。

スペースショートカット