比較バージョン

キー

  • この行は追加されました。
  • この行は削除されました。
  • 書式設定が変更されました。

shibboleth2.xml ファイル

...

 

1. entityIDを設定します。

...

 

/etc/shibboleth/shibboleth2.xml ファイルを以下のように編集してください。

...

title実習セミナー

...

  ex-sp-test01.gakunin.nii.ac.jp
展開
titleバージョン2.4以降の場合(★)4以降の場合
パネル
borderColor#cccccc
bgColor#eeeeee
borderStylesolid
※「ApplicationDefaults entityID」を検索し、場所を特定してください。
    <ApplicationDefaults entityID="https://example-sp.nii.ac.jp/shibboleth-sp"
                                           ↑ホスト名変更         ↑後ろに「-sp」追記
                         REMOTE_USER="eppn persistent-id targeted-id">

 ※端末のサイズによっては表記がずれる可能性がございます。画面を広くしてご覧ください。

展開
titleバージョン2.3.xおよびそれ以前の場合
パネル
borderColor#cccccc
bgColor#eeeeee
borderStylesolid
※「<Host name="sp.example.org">」を検索し、場所を特定してください。(行番号は参考です)
68 <Host name="example-sp.nii.ac.jp">
          ↑ホスト名変更
69     <Path name="secure" authType="shibboleth" requireSession="true"/>
70 </Host>
   (省略)
83 <ApplicationDefaults id="default" policyId="default" 
84     entityID="https://example-sp.nii.ac.jp/shibboleth-sp"
               ↑ホスト名変更       ↑後ろに「-sp」追記
85     REMOTE_USER="eppn persistent-id targeted-id"
86     signing="false" encryption="false">

※端末のサイズによっては表記がずれる可能性がございます。画面を広くしてご覧ください。 

 

2. DSサーバの参照設定を行います。

...

/etc/shibboleth/shibboleth2.xml ファイルを以下のように編集してください。

※DSサーバのURLはフェデレーション毎に異なります。運用フェデレーション: https://ds.gakunin.nii.ac.jp/WAYF
テストフェデレーション:

運用フェデレーションの場合https://

...

ds.gakunin.nii.ac.jp/WAYF

...

title実習セミナー

...

テストフェデレーションの場合https://

...

test-ds.gakunin.nii.ac.jp/WAYF
展開
titleバージョン2.4以降の場合(★)4以降の場合
パネル
borderColor#cccccc
bgColor#eeeeee
borderStylesolid
※「</Sessions>」の直前に行を挿入してください。
            <!-- JSON feed of discovery information. -->
            <Handler type="DiscoveryFeed" Location="/DiscoFeed"/>
            <SessionInitiator type="Chaining" Location="/DS" isDefault="true" id="DS">
                 <SessionInitiator type="SAML2" template="bindingTemplate.html"/>
                 <SessionInitiator type="Shib1"/>
                 <SessionInitiator type="SAMLDS" URL="https://test-ds.gakunin.nii.ac.jp/WAYF"/>
                                ↑DSサーバの設定
             </SessionInitiator> 
        </Sessions>
   (省略)

 ※端末のサイズによっては表記がずれる可能性がございます。画面を広くしてご覧ください。 

展開
titleバージョン2.3.xおよびそれ以前の場合
パネル
borderColor#cccccc
bgColor#eeeeee
borderStylesolid
※「Default example directs」を検索し、場所を特定してください。(行番号は参考です)
108 <!-- Default example directs to a specific IdP's SSO service (favoring SAML 2 over Shib 1). -->
109 <SessionInitiator type="Chaining" Location="/Login" isDefault="false" id="Intranet"
                                  ↑変更(false:直接IdPサーバを参照しない)
110     relayState="cookie" entityID="https://idp.example.org/idp/shibboleth">
111     <SessionInitiator type="SAML2" defaultACSIndex="1" template="bindingTemplate.html"/>
112     <SessionInitiator type="Shib1" defaultACSIndex="5"/>
113 </SessionInitiator>
   (省略)
122 <!-- An example supporting the new-style of discovery service. -->
123 <SessionInitiator type="Chaining" Location="/DS" isDefault="true" id="DS" relayState="cookie">
                                ↑追加(true:DSサーバを参照する)
124     <SessionInitiator type="SAML2" defaultACSIndex="1" template="bindingTemplate.html"/>
125     <SessionInitiator type="Shib1" defaultACSIndex="5"/>
126     <SessionInitiator type="SAMLDS" URL="https://example-ds.nii.ac.jp/ds/WAYF"/>
                                ↑DSサーバの設定
127 </SessionInitiator>

 ※端末のサイズによっては表記がずれる可能性がございます。画面を広くしてご覧ください。 

 

3. メタデータの自動更新設定を行います。

...

・SPのトラストアンカーの確認と必要なCA証明書の導入

 SPのトラストアンカーの確認と必要なCA証明書の導入 のページを参照して必要なCA証明書が導入されていることをご確認ください。

・証明書を格納するディレクトリを作成します。(★)

パネル
borderColor#cccccc
bgColor#eeeeee
borderStylesolid

#

mkdir

/etc/shibboleth/cert

 ・検証に用いる検証用証明書(gakunin-signer-2010.cer)をダウンロードして、 ・検証に用いる検証用証明書をダウンロードして、/etc/shibboleth/cert/ に置きます。
(上記は運用フェデレーションの場合の証明書で、テストフェデレーションの場合はgakunin-test 検証用証明書は以下からダウンロードして使用してください。

運用フェデレーションの場合gakunin-signer-

...

...

...

title実習セミナー
テストフェデレーションの場合gakunin-test-signer-2011.cer

...

 

・メタデータを自動的にダウンロードする設定を行います。(★) 

  /etc/shibboleth/shibboleth2.xml ファイルを以下のように編集してください。

...

title実習セミナー

...

パネル
borderColor#cccccc
bgColor#eeeeee
borderStylesolid
        <!-- Example of remotely supplied batch of signed metadata. -->
        <!-- --> ←コメントアウト解除
        <MetadataProvider type="XML" validate="true"
            uri="https://metadata.gakunin.nii.ac.jp/gakunin-metadata.xml"

                                         ↑参照先のURLを設定
            backingFilePath="federation-metadata.xml" reloadInterval="7200">
            <MetadataFilter type="RequireValidUntil" maxValidityInterval="1296000"/>
                                                                             ↑validUntilの検証設定
            <MetadataFilter type="Signature" certificate="/etc/shibboleth/cert/gakunin-signer-2010.cer"/>
                                                                                         ↑自動更新メタデータの検証用証明書設定

            <DiscoveryFilter type="Blacklist" matcher="EntityAttributes" trimTags="true"
             attributeName="http://macedir.org/entity-category"
             attributeNameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:uri"
             attributeValue="http://refeds.org/category/hide-from-discovery" />

            <TransportOption provider="CURL" option="64">1</TransportOption>
            <TransportOption provider="CURL" option="81">2</TransportOption>
            <TransportOption provider="CURL" option="10065">/etc/pki/tls/certs/ca-bundle.crt</TransportOption>
                                 ↑ HTTPSサイトの証明書検証を有効化(メタデータのダウンロード時に利用)
        </MetadataProvider>
        <!-- -->  ←コメントアウト解除

...