...
メタデータの自動ダウンロードやローカルのメタデータを参照するためにmetadata-providers.xml ファイルを変更します。
学術認証フェデレーションのメタデータを自動的にダウンロードする設定をします。
実習セミナー内のDSサーバからメタデータをダウンロードする設定を行います。
...
...
以下のアドレスをダウンロード先に設定してください。
https://ex-ds.gakunin.nii.ac.jp/fed/ex-fed-metadata.xml
ヒント |
・メタデータの署名検証用証明書は、初期設定で「/root/GETFILE」に取得したex-fed.crt を使用します。
「 |
・学術認証フェデレーションのメタデータは、今回使用しません。 本来ならば、学術認証フェデレーションのメタデータを自動的にダウンロードする設定をします。 |
/opt/shibboleth-idp/credentialsにメタデータの署名検証用証明書をコピーします。(★)
パネル |
---|
borderColor | #cccccc |
---|
bgColor | #eeeeee |
---|
borderStyle | solid |
---|
|
# credentials」にコピーしてください。 # cp /root/GETFILE/ex-fed.crt /opt/shibboleth-idp/credentials/ 以下の設定では、証明書のファイル名を「ex ↑ 「/root/GETFILE」に取得したex-fed. crt」と設定します。crtをコピー |
/opt/shibboleth-idp/conf/metadata-providers.xml ファイルを以下のように編集してください。(★)
パネル |
---|
borderColor | #cccccc |
---|
bgColor | #eeeeee |
---|
borderStyle | solid |
---|
|
The EntityRoleWhiteList saves memory by only loading metadata from SAML roles that the IdP needs to interoperate with. -->
<!-- --> ← コメントアウト解除
<MetadataProvider id="HTTPMetadata"
xsi:type="FileBackedHTTPMetadataProvider"
backingFile="%{idp.home}/metadata/gakunin-metadata-backing.xml"
metadataURL="https://ex-ds.gakunin.nii.ac.jp/fed/ex-fed-metadata.xml">
<MetadataFilter xsi:type="SignatureValidation" requireSignedRoot="true" certificateFile="%{idp.home}/credentials/ex-fed.crt">
<!-- ← 公開鍵をファイルで指定するのでコメントアウト <PublicKey> MIIBI..... </PublicKey> --> ← 公開鍵をファイルで指定するのでコメントアウト
</MetadataFilter> <MetadataFilter xsi:type="metadata: RequiredValidUntil" maxValidityInterval="P15D"/> ↑「30」から、「15」に変更 ↑この部分を削除します(3.2.1以降では修正済みなので対処不要) <MetadataFilter xsi:type="EntityRoleWhiteList"> <RetainedRole>md:SPSSODescriptor</RetainedRole> </MetadataFilter> </MetadataProvider> <!-- --> ← コメントアウト解除
|
...