比較バージョン

キー

  • この行は追加されました。
  • この行は削除されました。
  • 書式設定が変更されました。

...

パネル
borderColor#cccccc
bgColor#eeeeee
borderStylesolid

※「ApplicationDefaults

entityID」を検索し、場所を特定してください。 <ApplicationDefaults

entityID」を検索し、場所を特定してください。
    <ApplicationDefaults entityID="https://example-sp.nii.ac.jp/shibboleth-sp"

↑ホスト名変更         ↑後ろに「-sp」追記


                                           ↑ホスト名変更         ↑後ろに「-sp」追記
       
REMOTE_USER="eppn

persistent

subject-id pairwise-id

targeted-id

persistent-id"
        cipherSuites="DEFAULT:!EXP:!LOW:!aNULL:!eNULL:!DES:!IDEA:!SEED:!RC4:!3DES:!kRSA:!SSLv2:!SSLv3:!TLSv1:!TLSv1.1">

 ※端末のサイズによっては表記がずれる可能性がございます。画面を広くしてご覧ください。

...

パネル
borderColor#cccccc
bgColor#eeeeee
borderStylesolid

        <!-- Example of remotely supplied batch of signed metadata. -->
        <!-- --> ←コメントアウト解除
        <MetadataProvider type="XML" validate="true"
        

    uri

            url="https://metadata.gakunin.nii.ac.jp/gakunin-metadata.xml"
                                         ↑参照先のURLを設定

            backingFilePath

              backingFilePath="federation-metadata.xml"

reloadInterval

maxRefreshDelay="7200">
            <MetadataFilter type="RequireValidUntil" maxValidityInterval="1296000"/>
                                                                             ↑validUntilの検証設定
            <MetadataFilter type="Signature" certificate="/etc/shibboleth/cert/gakunin-signer-2017.cer"/>
                                                                                         ↑自動更新メタデータの検証用証明書設定
                      <DiscoveryFilter type="Blacklist" matcher="EntityAttributes" trimTags="true"

                        attributeName="http://macedir.org/entity-category"
                        attributeNameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:uri"
                        attributeValue="http://refeds.org/category/hide-from-discovery" />

            <TransportOption provider="CURL" option="64">1</TransportOption>
            <TransportOption provider="CURL" option="81">2</TransportOption>
            <TransportOption provider="CURL" option="10065">/etc/pki/tls/certs/ca-bundle.crt</TransportOption>
                                 ↑ HTTPSサイトの証明書検証を有効化(メタデータのダウンロード時に利用)
        </MetadataProvider>
        <!-- -->  ←コメントアウト解除

...