ページ履歴

...

1. discoveryTemplate.html を /etc/shibboleth に配置します。文言を適当に修正してください。
2. Javascriptテンプレートのダウンロード からJavaScript部分だけを抜き出したファイルをドキュメントルート配下(例えば/var/www/html)に js/embedded-wayf_config.js として配置します。
   1. 環境に合わせて wayf_URL, wayf_sp_entityID, wayf_sp_handlerURL, wayf_return_url を修正してください。

   2. DSのリストに追加したいIdPを wayf_additional_idps に設定してください。例:

      コード ブロック
      language javascript
      var wayf_additional_idps = [ {name:"OpenIdP", entityID:"https://openidp.nii.ac.jp/idp/shibboleth", SAML1SSOurl:"https://openidp.nii.ac.jp/idp/profile/Shibboleth/SSO"}, ];

3. /etc/shibboleth/shibboleth2.xml の設定を変更します。

   1. 前出の discoveryTemplate.html を使うようにSessionInitiatorを修正します。

      書式設定済み
      <SessionInitiator type="Chaining" Location="/DS" isDefault="true" id="DS"> <SessionInitiator type="SAML2" template="bindingTemplate.html"/> <SessionInitiator type="Shib1"/> - <SessionInitiator type="SAMLDS" URL="https://ds.gakunin.nii.ac.jp/WAYF"/> + <SessionInitiator type="Form" template="discoveryTemplate.html"/> </SessionInitiator>

   2. embedded-wayf_config.jsのwayf_additional_idpsに追加したIdPのメタデータを読み込むための設定を追加します。事前にIdPのエンティティメタデータを取得して、/etc/shibboleth/metadata/ に配置しておいてください。

      書式設定済み
      <MetadataProvider type="XML" file="metadata/additional_idp-metadata.xml"/>

...

なお、サイト全体で特定のIdPのみ対象とする場合、例えば学内サービスのようなものについては、下記ページを参考に当該IdPのみを信頼するように設定してください。
⇒ 学内システムとして構築する場合の設定

オープンリダイレクタとなりうる問題の対処

Shibboleth SPをデフォルトの設定で利用した場合にユーザを任意の外部サイトにリダイレクトすることができるオープンリダイレクタとして機能する問題があります。Shibboleth SP 2.4.2からリダイレクトの問題へ対処するオプションが提供されています。

...