ページ履歴

...

• OpenLDAPの設定（貴学でIdPをインストールする場合のみ）
  • 学認で利用するスキーマの導入
• Shibbolethの設定 
  1. relying-party.xml（★）
     主な設定内容: entityIDの設定、メタデータ自動ダウンロードの設定
  2. handler.xml（★）
     主な設定内容: ログインのしくみの設定
     ⇒TypeをUsernamePasswordとし login.config を参照するだけ。
  3. login.config（★）
     主な設定内容: 認証先のLDAP設定
     （ldapURL，baseDn， userFilter，subtreeSearch，SSL）
  4. attribute-resolver.xml（★）
     主な設定内容: IdPで取り扱う属性情報の設定
     属性情報の取得元の設定(LDAP，ComputedID等)
  5. attribute-filter.xml（★）
     主な設定内容: attribute-resolverで設定した属性情報のうち 送信する属性を各SP毎に設定。
• サーバ証明書の申請と設定
  1. サーバ証明書の取得とApacheの設定（★）
  2. メタデータの作成と提出（★）
  3. Back-Channelの設定

• 接続テスト
  • テストSPを利用した接続テスト（★）

※ 設定ファイルを変更したら必ずプロセスを再起動しログを確認すること
⇒ /opt/shibboleth-idp/logs/idp-process.log

...