GakuNinShare

スペース ショートカット

子ページ
  • 設定・運用・カスタマイズ

比較バージョン

古いバージョン 101

changes.mady.by.user Takeshi Nishimura

保存しました

次と比較

新しいバージョン 102

changes.mady.by.user (not used) KUROSAKA Shoichi

保存しました

キー

  • この行は追加されました。
  • この行は削除されました。
  • 書式設定が変更されました。

...

コード ブロック
xml
xml
<SingleLogoutService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect" 
                     Location="https://idp.example.ac.jp/idp/profile/SAML2/Redirect/SLO" />
<SingleLogoutService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST"
                     Location="https://idp.example.ac.jp/idp/profile/SAML2/POST/SLO" />
<SingleLogoutService Binding="urn:oasis:names:tc:SAML:2.0:bindings:SOAP"
                     Location="https://idp.example.ac.jp:8443/idp/profile/SAML2/SOAP/SLO" />
不足している設定の確認

IdPで2.4.0より前のバージョンで使用していた設定を引き継いでいる場合、設定が不足している場合があります。不足している設定があった場合は追加してくだい。0より前のバージョンで使用していた設定を引き継いでいる場合、設定が不足している場合があります。不足している設定があった場合は追加してください。

  • relying-party.xml
    <DefaultRelyingParty>要素に以下が設定されていること

    コード ブロック
    xml
    xml
    <ProfileConfiguration xsi:type="saml:SAML2LogoutRequestProfile" signResponses="conditional"/>

  • handler.xml
    以下が設定されていること

    コード ブロック
    xml
    xml
    <ProfileHandler xsi:type="SAML2SLO" inboundBinding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect"
                   outboundBindingEnumeration="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect
                                               urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST-SimpleSign
                                               urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST
                                               urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Artifact">
    <RequestPath>/SAML2/Redirect/SLO</RequestPath>
</ProfileHandler>
 
<ProfileHandler xsi:type="SAML2SLO" inboundBinding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST"
                   outboundBindingEnumeration="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect
                                               urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST-SimpleSign
                                               urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST
                                               urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Artifact">
    <RequestPath>/SAML2/POST/SLO</RequestPath>
</ProfileHandler>
 
<ProfileHandler xsi:type="SAML2SLO" inboundBinding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST-SimpleSign"
                   outboundBindingEnumeration="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect
                                               urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST-SimpleSign
                                               urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST
                                               urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Artifact">
    <RequestPath>/SAML2/POST-SimpleSign/SLO</RequestPath>
</ProfileHandler>
 
<ProfileHandler xsi:type="SAML2SLO" inboundBinding="urn:oasis:names:tc:SAML:2.0:bindings:SOAP"
                   outboundBindingEnumeration="urn:oasis:names:tc:SAML:2.0:bindings:SOAP">
    <RequestPath>/SAML2/SOAP/SLO</RequestPath>
</ProfileHandler>
 
<ProfileHandler xsi:type="SAML2SLO" inboundBinding="urn:mace:shibboleth:2.0:profiles:LocalLogout">
    <RequestPath>/Logout</RequestPath>
</ProfileHandler>

...