...
| 注意 |
|---|
本TotpフローをExtendedフローの中で使用しようとしてもうまくいきません（Totpを選択してもID・パスワード欄が表示されません）。認証フローを組み合わせたい場合はMFAフローをご検討ください。 |
| 情報 |
|---|
ldap.propertiesにLDAPの情報が記述されていると思いますが、LDAPのbindDNの権限で読み込みに加えて書き込みもできることを確認しておいてください。seedの保存をLDAPに対して行います。 |
...
2. 実習セミナーでは
以下の手順で作業を進めてください。
...
| コード ブロック | ||
|---|---|---|
| ||
<bean id="authn/Totp" parent="shibboleth.AuthenticationFlow"
p:passiveAuthenticationSupported="true"
p:forcedAuthenticationSupported="true">
<property name="supportedPrincipals">
<util:list>
<bean parent="shibboleth.SAML2AuthnContextClassRef"
c:classRef="urn:oasis:names:tc:SAML:2.0:ac:classes:TimeSyncToken" />
</util:list>
</property>
</bean> |
...
conf/authn/password-authn-config.xmlにパスワードを持ち回る必要があるため以下の行を追加します。
...