比較バージョン

キー

  • この行は追加されました。
  • この行は削除されました。
  • 書式設定が変更されました。

...

パネル
borderColor#cccccc
bgColor#eeeeee
borderStylesolid

    (省略)
        <!-- Example of locally maintained metadata. -->

        <!-- コメントアウト解除 -->
        <MetadataProvider type="XML" validate="true" path="メタデータファイル名"/>
        <!-- コメントアウト解除 -->

        <!--
        Allows overriding of error template information/filenames. You can
        also add attributes with values that can be plugged into the templates.
        -->
        <Errors supportContact="root@localhost"
            helpLocation="/about.html"
            styleSheet="/shibboleth-sp/main.css"/>
        <!-- Example of remotely supplied batch of signed metadata. -->
        <!-- コメントアウト

        <MetadataProvider type="XML" validate="true"
                     url="https://metadata.gakunin.nii.ac.jp/gakunin-metadata.xml"
                 backingFilePath="federation-metadata.xml" reloadIntervalmaxRefreshDelay="7200">
            <MetadataFilter      <MetadataFilter type="RequireValidUntil" maxValidityInterval="1296000"/>
            <MetadataFilter      <MetadataFilter type="Signature" certificate="/etc/shibboleth/cert/gakunin-signer-20102017.cer" verifyBackup="false"/>
           <DiscoveryFilter type="Exclude" matcher="EntityAttributes" trimTags="true"
              attributeName="http://macedir.org/entity-category"
              attributeNameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:uri"
              attributeValue="http://refeds.org/category/hide-from-discovery" />
           <TransportOption provider="CURL" option="64">1</TransportOption>
           <TransportOption provider="CURL" option="81">2</TransportOption>
           <TransportOption provider="CURL" option="10065">/etc/pki/tls/certs/ca-bundle.crt</TransportOption>
        <
        </MetadataProvider>

        コメントアウト -->

    (省略)

...

パネル
borderColor#cccccc
bgColor#eeeeee
borderStylesolid

    (省略)

    The EntityRoleWhiteList saves memory by only loading metadata from entity types
    that you will interoperate with.
-->
<!-- ← 学認メタデータの自動ダウンロードを使用しないのでコメントアウト
<MetadataProvider id="HTTPMetadata"
                  xsi:type="FileBackedHTTPMetadataProvider"
                  backingFile="%{idp.home}/metadata/gakunin-metadata-backing.xml"
                  metadataURL="https://metadata.gakunin.nii.ac.jp/gakunin-metadata.xml"
                  failFastInitialization="false">

<MetadataFilter xsi:type="SignatureValidation" certificateFile="%{idp.home}/credentials/gakunin-signer-20102017.cer" />

   <MetadataFilter xsi:type="RequiredValidUntil" maxValidityInterval="P15D" />
   <MetadataFilter xsi:type="EntityRoleWhiteList">
       <RetainedRole>md:SPSSODescriptor</RetainedRole>
   </MetadataFilter>
</MetadataProvider>
--> ← 学認メタデータの自動ダウンロードを使用しないのでコメントアウト
↓以下を追加
<MetadataProvider id="SP名MD" xsi:type="FilesystemMetadataProvider" metadataFile="%{idp.home}/metadata/メタデータファイル名"/>

    (省略)

...

情報

学認参加IdPが個別の学内SPとも連携したい場合など、フェデレーションのメタデータ設定をコメントアウトせずにSPメタデータ設定を追加すれば、どちらのSPとも連携できます。


 設定変更後、tomcatを再起動します。 設定変更後、Jettyを再起動します。

パネル
borderColor#cccccc
bgColor#eeeeee
borderStylesolid
systemctl restart tomcatjetty
展開
titleCentOS 6の場合6の場合(Tomcat)
パネル
service tomcat7 restart

...