送信属性同意機能の設定（IdPv3対応uApproveJP）

実習セミナーでは、リレーショナルデータベースを用いたものとします。
事前準備として、以下のようにCentOS 7の標準であるmariaDBをインストールし、
起動させておいてください。

# yum install mariadb-server
# systemctl start mariadb

なお、実習では不要ですが実運用の場合は以下を実行してください。
（OS起動時の自動起動および、rootアカウントにパスワードを設定します）

# systemctl enable mariadb
# mysql_secure_installation

uApproveJPのパッケージは、「３．手順書」に記載されていますが、以下の例のように実習セミナー用の
DSサーバからダウンロードします。（wgetコマンドでバイナリファイルのパッケージを取得）

例）最新版が3.2.0の場合
# wget https://ex-ds.gakunin.nii.ac.jp/uApproveJP-3.2.0-bin.zip

手順書内にある「2.1.5. shibboleth.JPAStorageServiceの設定」の設定内容が一部CentOS 7対応で
変更する必要があります。手順書に沿って変更した後に、以下の部分のみ再度変更してください。

/opt/shibboleth-idp/conf/global.xmlを編集します。

<bean id="shibboleth.MySQLDataSource"
      class="org.apache.commons.dbcp.BasicDataSource"
      p:driverClassName="com.mysql.jdbc.Driver"
      p:url="jdbc:mysql://localhost:3306/shibboleth"
      p:username="shibboleth"

手順書内にある「2.3 ローカライズ」の日本語環境用のメッセージファイルテンプレートは以下のURLの
ページにリンクがあるので、そこからダウンロードしてください。

※実習セミナーではIdP3.2.1を使っていますので、IdP3.2用の3ファイルをダウンロードします。

例）IdP3.2の場合
# cd /opt/shibboleth-idp/messages/

# wget https://wiki.shibboleth.net/confluence/download/attachments/21660022/authn-messages_ja.properties
# wget https://wiki.shibboleth.net/confluence/download/attachments/21660022/consent-messages_ja.properties
# wget https://wiki.shibboleth.net/confluence/download/attachments/21660022/error-messages_ja.properties

AttributeFilterPolicyGroupタグにuApproveJP用の設定を2箇所に追加します。

<AttributeFilterPolicyGroup id="ShibbolethFilterPolicyForGakuNinTestFed"
        xmlns="urn:mace:shibboleth:2.0:afp"
        xmlns:afp="urn:mace:shibboleth:2.0:afp"
        xmlns:basic="urn:mace:shibboleth:2.0:afp:mf:basic"
        xmlns:saml="urn:mace:shibboleth:2.0:afp:mf:saml"
        xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
        xmlns:uajpmf="http://www.gakunin.jp/ns/uapprove-jp/afp/mf"
        xsi:schemaLocation="urn:mace:shibboleth:2.0:afp http://shibboleth.net/schema/idp/shibboleth-afp.xsd
                            urn:mace:shibboleth:2.0:afp:mf:basic http://shibboleth.net/schema/idp/shibboleth-afp-mf-basic.xsd
                            urn:mace:shibboleth:2.0:afp:mf:saml http://shibboleth.net/schema/idp/shibboleth-afp-mf-saml.xsd
                            http://www.gakunin.jp/ns/uapprove-jp/afp/mf http://gakunin.jp/schema/idp/gakunin-afp-mf-uapprovejp.xsd">

実習セミナーでは、「surname、givenName、mail、eduPersonAffiliation」をオプショナル属性とします。
以下のように4つの属性を全て変更してください。
例）surname属性の設定
<AttributeRule attributeID="surname">
   <PermitValueRule xsi:type="uajpmf:AttributeInMetadata"
                               matchIfMetadataSilent="true"
                               onlyIfRequired="false"
                               onlyIfChecked="true" />
</AttributeRule>

# systemctl restart tomcat

systemctl restart tomcat

例）1番を割り振られた場合 https://ex-sp-test01.gakunin.nii.ac.jp/