GakuNinShibInstall

スペース ショートカット

ページ ツリー

比較バージョン

古いバージョン 9

changes.mady.by.user Takeshi Nishimura

保存しました

次と比較

新しいバージョン 10

changes.mady.by.user Yoshiaki Kawano

保存しました

キー

  • この行は追加されました。
  • この行は削除されました。
  • 書式設定が変更されました。

テストアカウントで接続確認する

...

 １．httpdとTomcatの再起動 

接続確認前にhttpdとTomcatを再起動します。

パネル
borderColor#cccccc
bgColor#eeeeee
borderStylesolid
# systemctl stop tomcat
# systemctl restart httpd
# systemctl start tomcat
展開
titleCentOS 6の場合
パネル
borderColor#cccccc
bgColor#eeeeee
borderStylesolid
# service tomcat7 stop
# service httpd restart
# service tomcat7 start


...

 ２．テストSPにアクセス

テストSPにアクセスしログインを行ってください。学認のテストSPは技術ガイドに記載しています。画面中央の「接続テスト」 リンクをクリックしてください。

 


...

３．DSのIdP選択画面が表示

　DSのIdP選択画面から構築したIdPを選択します。 
　※学認DSについての注意点：
　　一度選択したIdPが表示されている状態で、別のIdPを選択したい場合は、
　　「リセット」リンクをクリックすると選択可能な全てのIdPが表示されます。

 


展開
titleよくあるエラー

IdP選択時にブラウザにエラー（HTTPステータス 404 -）　

IdPを選択した際に、ブラウザに下記のエラーが出力されます。

書式設定済み
HTTPステータス 404 -
type ステータスレポート
メッセージ
説明 The requested resource () is not available.

→IdPの各種設定ファイルにて記述ミスの可能性があります。
　ログファイル /opt/shibboleth-idp/logs/idp-process.log を確認して下さい。（下記の"HandlerManager"や"RelyingPartyConfigurationManager"の部分で、どの設定ファイルに問題があるか判別可能です）

  • /opt/shibboleth-idp/conf/handler.xml にて記述ミスがある場合

    書式設定済み
    00:00:00.000 - ERROR [edu.internet2.middleware.shibboleth.common.config.BaseService:188] - Configuration was not loaded for shibboleth.HandlerManager service, error creating components.  The root cause of this error was: org.xml.sax.SAXParseException: The content of elements must consist of well-formed character data or markup.

  • /opt/shibboleth-idp/conf/metadata-providers.xmlにて検証用証明書の設定が間違っている場合

    書式設定済み
    00:00:00.000 - ERROR [edu.internet2.middleware.shibboleth.common.config.BaseService:188] - Configuration was not loaded for shibboleth.RelyingPartyConfigurationManager service, error creating components.  The root cause of this error was: java.io.FileNotFoundException: /opt/shibboleth-idp/credentials/gakunin-signer-2010.cer (No such file or directory)

    　テストフェデレーション、運用フェデレーションにおける検証用証明書については技術ガイドのmetadata-providers.xml ファイルの変更を参照ください。
    　

  • /opt/shibboleth-idp/conf/metadata-providers.xml のMetadata Configuration付近にて記述ミスがある場合

    書式設定済み
    00:00:00.000 - ERROR [edu.internet2.middleware.shibboleth.common.config.BaseService:188] - Configuration was not loaded for shibboleth.RelyingPartyConfigurationManager service, error creating components.  The root cause of this error was: org.xml.sax.SAXParseException: cvc-complex-type.2.3: Element 'metadata:MetadataProvider' cannot have character [children], because the type's content type is element-only.


    参考情報： 貴学にてIdPをインストールする場合の構築手順 － 4. Shibbolethのインストール －4. Tomcatの設定

IdP選択時にページが見つからない（404 Not Found）　

IdPを選択した際に、Webページがみつからない、404 Not Foundといったエラーがブラウザに表示されます。 　

書式設定済み
IE：
Webページが見つかりません。HTTP 404
可能性のある原因:
　・アドレスに入力ミスがある。
　・リンクをクリックした場合に、リンクが古い場合があります。
 
Firefox：
サーバが見つかりませんでした。

→/etc/httpd/conf.d/ssl.conf にて記述ミスの可能性があります。
　参考情報： 貴学にてIdPをインストールする場合の構築手順 － 3. jdk7、tomcat7をインストールする －5. httpd の設定
 

IdP選択時にブラウザにエラー（HTTPステータス 404 - /idp/profile/SAML2/Redirect/SSO）　

IdPを選択した際に、ブラウザに下記のエラーが出力されます。

書式設定済み
HTTPステータス 404 - /idp/profile/SAML2/Redirect/SSO
type ステータスレポート
メッセージ /idp/profile/SAML2/Redirect/SSO
説明 The requested resource (/idp/profile/SAML2/Redirect/SSO) is not available.

→$CATALINA_HOME/webappsにidp.warファイルがきちんとコピーできていない可能性があります。

　参考情報： 貴学にてIdPをインストールする場合の構築手順 － 4. Shibbolethのインストール －5. idp.war の配置

 


...

４．ログイン

　設定したIDとPasswordを利用してログイン 

...

 ID, パスワードを入力してログインした後、IdPv3の標準機能となった送信属性同意画面が表示されます。
Acceptをクリックして表示される環境変数に、IdPで公開するように設定した値(LDAPに保存されている eduPersonPrincipalNameなど)が含まれていることを確認します。
これが、SPへ送信したユーザの属性情報となります。


展開
titleよくあるエラー

IdPで認証時にエラー（Credentials not recognized.）　

IdP選択後、認証画面にてログインした際に、ブラウザに下記のエラーが出力されます。

書式設定済み
Credentials not recognized.

また、/opt/shibboleth-idp/logs/idp-process.log に下記のエラーが出力されます。

書式設定済み
00:00:00.000 - WARN [edu.vt.middleware.ldap.auth.SearchDnResolver:1105] - Error performing LDAP operation, retrying (attempt 0)

→/opt/shibboleth-idp/conf/ldap.properties にて記述ミスの可能性があります。

　参考情報：  IdPv3セッティング － ldap.properties ファイルの変更

IdPで認証時にエラー(Message was signed, but signature could not be verified)

IdP選択後、認証画面にてログインした際に、ブラウザに下記のエラーが出力されます。

書式設定済み
opensaml::FatalProfileException at (https://ex-sp.gakunin.nii.ac.jp/Shibboleth.sso/SAML2/POST)
Message was signed, but signature could not be verified.

 → トラブルシューティング を参照下さい。

 

表示例）
phpinfoの場合
 

PHP Variables 

variablevalue
_SERVER["unscoped-affiliation"]faculty

...


...

５．メタデータ署名検証が正常に機能していることの確認

metadata-providers.xmlに設定した取得するメタデータを改竄されたものに変更して、適切に署名検証が失敗することを確認してください。
metadata-providers.xmlの以下の部分を修正し、Tomcatを再起動してください。（元がgakunin-test-metadata.xmlの場合はgakunin-test-metadata-tampered.xmlに修正してください）

...

バッキングファイルは /opt/shibboleth-idp/metadata/localCopyFromXYZHTTP.xml にあります。

確認後は、設定を元に戻すのを忘れないでください。 


Prevnextbuttons