GakuNinShibInstall

スペース ショートカット

ページ ツリー

比較バージョン

古いバージョン 19

changes.mady.by.user Takeshi Nishimura

保存しました

次と比較

新しいバージョン 20

changes.mady.by.user Yoshiaki Kawano

保存しました

キー

  • この行は追加されました。
  • この行は削除されました。
  • 書式設定が変更されました。

...

パネル
borderColor#cccccc
bgColor#eeeeee
borderStylesolid
    <!-- ========================================== -->
    <!--      Metadata Configuration                -->
    <!-- ========================================== -->
    <!-- MetadataProvider the combining other MetadataProviders -->
    <metadata:MetadataProvider id="ShibbolethMetadata" xsi:type="metadata:ChainingMetadataProvider">

        <!-- Load the IdP's own metadata.  This is necessary for artifact support. -->
        <!-- ←自動ダウンロードのメタデータを参照する為、コメントアウト

        <metadata:MetadataProvider id="IdPMD" xsi:type="metadata:ResourceBackedMetadataProvider">
FilesystemMetadataProvider"
                                 <metadata:MetadataResource xsi:type="resource:FilesystemResource" file metadataFile="/opt/shibboleth-idp/metadata/idp-metadata.xml"/>

                                   </metadata:MetadataProvider>
maxRefreshDelay="P1D" />
        --> 
        <!-- Example metadata provider. -->
        <!-- Reads metadata from a URL and store a backup copy on the file system. -->
        <!-- Validates the signature of the metadata and filters out all by SP entities in order to save memory -->
        <!-- To use: fill in 'metadataURL' and 'backingFile' properties on MetadataResource element -->
        <!-- --> ←コメントアウト解除
        <metadata:MetadataProvider id="URLMD" xsi:type="metadata:FileBackedHTTPMetadataProvider"
                          metadataURL="https://metadata.gakunin.nii.ac.jp/gakunin-metadata.xml"
　　　　　　　　　　　　　　　　　　　　　　　　　　　　↑参照先ダウンロードメタデータのアドレス
                          backingFile="/opt/shibboleth-idp/metadata/some-metadata.xml">
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　↑メタデータは、このファイル名で保存
            <metadata:MetadataFilter xsi:type="metadata:ChainingFilter">
                <metadata:MetadataFilter xsi:type="metadata:RequiredValidUntil"
                                maxValidityInterval="P15D" />
                <metadata:MetadataFilter xsi:type="metadata:SignatureValidation"
                                trustEngineRef="shibboleth.MetadataTrustEngine"
                                requireSignedMetadata="true" />
                    <metadata:MetadataFilter xsi:type="metadata:EntityRoleWhiteList">
                    <metadata:RetainedRole>samlmd:SPSSODescriptor</metadata:RetainedRole>
                </metadata:MetadataFilter>
            </metadata:MetadataFilter>
        </metadata:MetadataProvider>
        <!-- -->←コメントアウト解除

    </metadata:MetadataProvider>

※端末のサイズによっては表記がずれる可能性がございます。画面を広くしてご覧ください。

...

/opt/shibboleth-idp/conf/relying-party.xml ファイルを以下のように編集してください。（★） 

パネル
borderColor#cccccc
bgColor#eeeeee
borderStylesolid
    <!-- ========================================== -->
    <!--     Security Configurations                -->
    <!-- ========================================== -->
    <security:Credential id="IdPCredential" xsi:type="security:X509Filesystem">
        <security:PrivateKey>/opt/shibboleth-idp/credentials/idp.key</security:PrivateKey>
        <security:Certificate>/opt/shibboleth-idp/credentials/idp.crt</security:Certificate>
    </security:Credential>

    <!-- Trust engine used to evaluate the signature on loaded metadata. -->
    <!-- --> ←コメントアウト解除
    <security:TrustEngine id="shibboleth.MetadataTrustEngine" xsi:type="security:StaticExplicitKeySignature">
        <security:Credential id="MyFederation1Credentials" xsi:type="security:X509Filesystem">
            <security:Certificate>/opt/shibboleth-idp/credentials/gakunin-signer-2010.cer</security:Certificate>
        </security:Credential>
    </security:TrustEngine>
    <!-- --> ←コメントアウト解除

※端末のサイズによっては表記がずれる可能性がございます。画面を広くしてご覧ください。

 

...

title実習セミナー

...


Tomcatを”tomcat”ユーザで実行する場合かつ当該ディレクトリの所有者が適切に設定されていない場合は、Tomcatが自動取得したメタデータを保存できるよう、ディレクトリの所有者を変更します。

...