ページ履歴

    <!--

==========================================

-->


    <!--

      Relying Party Configurations          -->
    <!--

==========================================

-->


    <rp:AnonymousRelyingParty

provider="https://example-idp.nii.ac.jp/idp/shibboleth"

　　　　　　　　　　　　　　　　　　　　　　　　　　　↑ ホスト名
                         defaultSigningCredentialRef="IdPCredential">

<rp:DefaultRelyingParty

provider="https://example-idp.nii.ac.jp/idp/shibboleth"

　　　　　　　　　　　　　　　　　　　　　　　　　　　↑ ホスト名
                         defaultSigningCredentialRef="IdPCredential">

    <!--

==========================================

-->

    <!--

      Metadata Configuration                -->
    <!--

==========================================

-->

    <!--

MetadataProvider

the

combining

other

MetadataProviders

-->

    <metadata:MetadataProvider

id="ShibbolethMetadata"

xsi:type="metadata:ChainingMetadataProvider">

        <!--

Load

the

IdP's

own

metadata.

  This

is

necessary

for

artifact

support.

-->

        <!--

← 自動ダウンロードのメタデータを参照する為、コメントアウト
        <metadata:MetadataProvider

id="IdPMD"

xsi:type="metadata:FilesystemMetadataProvider"

                                   metadataFile="/opt/shibboleth-idp/metadata/idp-metadata.xml"

                                   maxRefreshDelay="P1D"

/>

        -->

  ← コメントアウト

        <!--

Example

metadata

provider.

-->

        <!--

Reads

metadata

from

a

URL

and

store

a

backup

copy

on

the

file

system.

-->

        <!--

Validates

the

signature

of

the

metadata

and

filters

out

all

by

SP

entities

in

order

to

save

memory

-->

        <!--

To

use:

fill

in

'metadataURL'

and

'backingFile'

properties

on

MetadataResource

element

-->

        <!--

-->

← コメントアウト解除
        <metadata:MetadataProvider

id="URLMD"

xsi:type="metadata:FileBackedHTTPMetadataProvider"

metadataURL="https://metadata.gakunin.nii.ac.jp/gakunin-metadata.xml"

　　　　　　　　　　　　　　　　　　　　　　　　　　　　↑ 参照先ダウンロードメタデータのアドレス
                          backingFile="/opt/shibboleth-idp/metadata/some-metadata.xml">

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　↑ メタデータは、このファイル名で保存
            <metadata:MetadataFilter

xsi:type="metadata:ChainingFilter">
               

<metadata:MetadataFilter

xsi:type="metadata:RequiredValidUntil"

maxValidityInterval="P15D"

/>

<metadata:MetadataFilter

xsi:type="metadata:SignatureValidation"

trustEngineRef="shibboleth.MetadataTrustEngine"

requireSignedMetadata="true"

/>

                    <metadata:MetadataFilter

xsi:type="metadata:EntityRoleWhiteList">

<metadata:RetainedRole>samlmd:SPSSODescriptor</metadata:RetainedRole>

</metadata:MetadataFilter>

</metadata:MetadataFilter>

</metadata:MetadataProvider>

<!--

-->

← コメントアウト解除

    </metadata:MetadataProvider>