メタデータの作成と提出（★）
1.メタデータの作成
実習セミナー
・メタデータテンプレートは、初期設定で「/root/GETFILE」に取得したidp-metadata.xmlを使用します。
rootのホームディレクトリに「"ドメインなしホスト名".xml」のファイル名でコピーします。
例）1番を割り振られた場合
ホスト名：ex-idp-test01.gakunin.nii.ac.jpとなり、ファイル名：ex-idp-test01.xmlです。
以下のコマンドでファイルをコピーします。
# cp /root/GETFILE/idp-metadata.xml /root/ex-idp-test01.xml
「ex-idp-test??.xml」必要な項目を変更します。(??は各自、割り振られた番号に置き換えてください)
（証明書部分には、/opt/shibboleth-idp/credentials/server.crtの内容を使用します。）
<EntityDescriptor xmlns="urn:oasis:names:tc:SAML:2.0:metadata" entityID="https://ex-idp-test??.gakunin.nii.ac.jp/idp/shibboleth"> ↑ ホスト名 <IDPSSODescriptor protocolSupportEnumeration="urn:oasis:names:tc:SAML:1.1:protocol urn:mace:shibboleth:1.0 urn:oasis:names:tc:SAML:2.0:protocol"> <Extensions> <shibmd:Scope xmlns:shibmd="urn:mace:shibboleth:metadata:1.0" regexp="false">nii.ac.jp</shibmd:Scope>
↑ 構築したIdPのスコープ（nii.ac.jpに設定） <mdui:UIInfo xmlns:mdui="urn:oasis:names:tc:SAML:metadata:ui"> <mdui:DisplayName xml:lang="ja">実習セミナーIdPテストXX</mdui:DisplayName> <mdui:DisplayName xml:lang="en">Ex-IdP-TestXX</mdui:DisplayName> ↑ IdP名称（英/日）
登録先DS内で一意になるようにして下さい。 同じ名前があると、DSでIdP選択が行えなくなります。 <mdui:Logo height="50" width="50">https://IdP-HostName/logo/logo.jpg</mdui:Logo> ↑ ロゴ画像URL 学認DSのIdPリストや地図表示でロゴが表示されます。 <mdui:InformationURL xml:lang="ja">https://IdP-HostName/jp/</mdui:InformationURL> <mdui:InformationURL xml:lang="en">https://IdP-HostName/en/</mdui:InformationURL> ↑ IdP情報URL（英/日） <mdui:PrivacyStatementURL xml:lang="ja">https://IdP-HostName/jp/privacy</mdui:PrivacyStatementURL> <mdui:PrivacyStatementURL xml:lang="en">https://IdP-HostName/en/privacy</mdui:PrivacyStatementURL> ↑ プライバシーステートメントURL（英/日） <mdui:Keywords xml:lang="en">category:location:kanto category:organizationType:university</mdui:Keywords> ↑ 地域 ↑ IdPカテゴリ ※共に学認DSのIdPリスト表示で使用されます。 地域は、IdPリスト内のカテゴリ分け（北海道、東北、関東...など）に使います。 IdPカテゴリは、IdPリストの表示フィルタリング（大学、短大、高専...など）で使います。 </mdui:UIInfo> <mdui:DiscoHints xmlns:mdui="urn:oasis:names:tc:SAML:metadata:ui"> <mdui:IPHint>192.168.0.0/16</mdui:IPHint> ↑ 学認DSのヒント機能に使われるネットワークアドレスです。 ※ネットワークマスク設定が必要です。 <mdui:DomainHint>nii.ac.jp</mdui:DomainHint> ↑ 学認DSのヒント機能に使われるドメインです。 <mdui:GeolocationHint>geo:35.6924668,139.75810019999994</mdui:GeolocationHint>↑ 学認DSのヒント機能や地図表示に使われる緯度経度の座標です。
</mdui:DiscoHints> </Extensions> <KeyDescriptor> <ds:KeyInfo xmlns:ds="http://www.w3.org/2000/09/xmldsig#"> <ds:X509Data> <ds:X509Certificate>MIIFITCCBAmgAwIBAgIIBpAaVBrt6kMwDQYJKoZIhvcNAQEFBQAwfTELMAkGA1UEBhMCSlAxETAPBgNVBAcTCEFjYWRlbWUyMSowKAYDVQQKEyFOYXRpb25hbCBJbnN0aXR1dGUgb2YgSW5mb3JtYXRpY3MxDTALBgNVBAsTBFVQS0kxIDAeBgNVBAsTF05J
（中略）kBFfvNBdrux4CkIsKhpYQXCAIEuy12CFZUXEtHB5XxeBkntbs2lfP/rWbg2J1IgezZc6shCn3VdrL2douVFjaAXlc8zwys/KIpLzNSxOOGwJdKxFTaIzH/emcqKj93JdDC1rrFMhoPE=
↑ 設定した証明書に変更（/opt/shibboleth-idp/credentials/server.crt）
</ds:X509Certificate> </ds:X509Data> </ds:KeyInfo> </KeyDescriptor> <NameIDFormat>urn:mace:shibboleth:1.0:nameIdentifier</NameIDFormat> <NameIDFormat>urn:oasis:names:tc:SAML:2.0:nameid-format:transient</NameIDFormat> <SingleSignOnService Location="https://ex-idp-test??.gakunin.nii.ac.jp/idp/profile/Shibboleth/SSO" Binding="urn:mace:shibboleth:1.0:profiles:AuthnRequest"/> ↑ ホスト名 <SingleSignOnService Location="https://ex-idp-test??.gakunin.nii.ac.jp/idp/profile/SAML2/POST/SSO" Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST"/>
<SingleSignOnService Location="https://ex-idp-test??.gakunin.nii.ac.jp/idp/profile/SAML2/Redirect/SSO" Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect"/> <AttributeAuthorityDescriptor protocolSupportEnumeration="urn:oasis:names:tc:SAML:1.1:protocol urn:oasis:names:tc:SAML:2.0:protocol"> <Extensions> <shibmd:Scope xmlns:shibmd="urn:mace:shibboleth:metadata:1.0" regexp="false">nii.ac.jp</shibmd:Scope> ↑ 構築したIdPのスコープ（nii.ac.jpに設定） </Extensions> <KeyDescriptor> <ds:KeyInfo xmlns:ds="http://www.w3.org/2000/09/xmldsig#"> <ds:X509Data> <ds:X509Certificate>MIIFITCCBAmgAwIBAgIIBpAaVBrt6kMwDQYJKoZIhvcNAQEFBQAwfTELMAkGA1UEBhMCSlAxETAPBgNVBAcTCEFjYWRlbWUyMSowKAYDVQQKEyFOYXRpb25hbCBJbnN0aXR1dGUgb2YgSW5mb3JtYXRpY3MxDTALBgNVBAsTBFVQS0kxIDAeBgNVBAsTF05J
（中略）kBFfvNBdrux4CkIsKhpYQXCAIEuy12CFZUXEtHB5XxeBkntbs2lfP/rWbg2J1IgezZc6shCn3VdrL2douVFjaAXlc8zwys/KIpLzNSxOOGwJdKxFTaIzH/emcqKj93JdDC1rrFMhoPE=
↑ 設定した証明書に変更（/opt/shibboleth-idp/credentials/server.crt） </ds:X509Certificate> </ds:X509Data> </ds:KeyInfo> </KeyDescriptor> <AttributeService Location="https://ex-idp-test??.gakunin.nii.ac.jp:8443/idp/profile/SAML1/SOAP/AttributeQuery" Binding="urn:oasis:names:tc:SAML:1.0:bindings:SOAP-binding"/> ↑ ホスト名 <AttributeService Location="https://ex-idp-test??.gakunin.nii.ac.jp:8443/idp/profile/SAML2/SOAP/AttributeQuery" Binding="urn:oasis:names:tc:SAML:2.0:bindings:SOAP"/> ↑ ホスト名 <NameIDFormat>urn:mace:shibboleth:1.0:nameIdentifier</NameIDFormat> <NameIDFormat>urn:oasis:names:tc:SAML:2.0:nameid-format:transient</NameIDFormat> </AttributeAuthorityDescriptor> <Organization> <OrganizationName xml:lang="en">Training Seminar University</OrganizationName> <OrganizationName xml:lang="ja">実習セミナー大学</OrganizationName> ↑ 機関名称（英/日） <OrganizationDisplayName xml:lang="en">Ex-IdP-Test??</OrganizationDisplayName> <OrganizationDisplayName xml:lang="ja">実習セミナーIdPテスト??</OrganizationDisplayName> ↑ IdP名称（英/日）
登録先DS内で一意になるようにして下さい。 同じ名前があると、DSでIdP選択が行えなくなります。 <OrganizationURL xml:lang="en">http://YourHomePage/</OrganizationURL> ↑ 機関情報URL（英/日） </Organization> <ContactPerson contactType="technical"> ↑ 連絡先ポジションを以下から選択 [technical, support, administrative, billing, other] <GivenName>Your GivenName</GivenName> ↑ 連絡先名（名） <SurName>Your SurName</SurName>↑ 連絡先名（姓） <EmailAddress>mailto:admin@example.org</EmailAddress>↑ 連絡先のe-mailアドレス </ContactPerson></EntityDescriptor>
作成したメタデータは学認申請システムではなく、実習セミナー内のDSサーバに転送します。
実習セミナー
転送したメタデータは、1分周期で他のメタデータとマージ処理を行い、実習セミナー内のフェデレーションメタデータが更新されます。
※1分周期で行う為、最大約1分登録までに時間がかかります。
