NameID とは別に//saml2:AttributeStatement/saml2:Attribute [@FriendlyName="eduPersonTargetedID"] としてeduPersonTargetedID 属性を送信する設定は下記の通りです。なお、この機能はShibboleth IdP 3ではDeprecated Featuresとなっています。
computedIdcomputedIdでの設定を下記に示します。Shibboleth IdP 2と同じ設定で送信可能です。persistent-idの設定をあらかじめ実行しておくことが前提で、定義されたconf/saml-nameid.propertiesの プロパティを参照しています。 storedIdstoredIdでの設定を下記に示します。conf/attribute-resolver.xml のComputedIdConnectorはShibboleth IdP 3の機能を用いて、persistent-idの設定で定義したpersistent-idの設定をあらかじめ実行しておくことが前提で、定義されたconf/global.xml のbean MyDataSource とconf/saml-nameid. propertiesのプロパティを使って書くこともできます。propertiesのプ ロパティを参照します。 storedIdstoredIdでの設定を下記に示します。Shibboleth IdP 2と同じ設定で送信可能です。
|