ページ履歴

接続までに必要なセッティング

1. Shibboleth SPの設定

デフォルトでは、/etc/shibboleth/ がShibboleth SPの設定ファイルのディレクトリとなります。
変更する以下の設定ファイルも同ディレクトリ配下にあります。

• shibboleth2.xml（★）

2. サーバ証明書と設定

• Apacheの設定とメタデータの作成（★）

3. 接続テスト

• SPへの接続確認（★）

• IdPとのSP接続確認（★）

...

なお、これらログファイルに関する設定は、/etc/shibboleth/{shibd.logger , native.logger} にあります。

...

構築後のカスタマイズ

• ウェブアプリケーションのシボレス化について

• IdP-アプリケーション間で受け渡す属性の追加方法

• ログアウト処理

• Embedded DSの使い方

• SPアップデート手順 （GakuNinShareへのリンクです）
      CentOS等であれば yum update でアップデートできます。

• メタデータ記載の証明書更新手順（SP）

• 学内システムとして構築する場合の設定

...

ノウハウ

• 軽量アプリケーションでのShibboleth 対応について
      （2008年度実証実験にて京都産業大学提供）

  • Wiki におけるアクセス制御

  • Ruby on Rails でのアクセス制御

• Shibboleth SPの冗長化・クラスタリング

  • ロードバランサー配下のシボレスSP環境設定に関する検証実験（2009年）

  • 別途利用可能なDBがある場合、Shibboleth SP(shibd)が保持するデータをDBに格納することにより冗長化することが可能です。
    詳細⇒https://wiki.shibboleth.net/confluence/display/SHIB2/NativeSPODBCStorageService（英語）
  • ウェブアプリケーション自体の冗長化は別途検討する必要があります。

...

サンプル

• PloneでのSP設定サンプル
  ※上記サンプルは2009年当時のものです。

...