SP設定

接続までに必要なセッティング

1. Shibboleth SPの設定

デフォルトでは、/etc/shibboleth/ がShibboleth SPの設定ファイルのディレクトリとなります。
変更する以下の設定ファイルも同ディレクトリ配下にあります。

• shibboleth2.xml（★）

2. サーバ証明書と設定

• Apacheの設定とメタデータの作成（★）

3. 接続テスト

• SPへの接続確認（★）

• IdPとのSP接続確認（★）

実習環境ではSPのログは以下に出力されます。
/var/log/shibboleth/{shibd.log, shibd_warn.log}
　　SPに関する、SAML関連、Metadata関連、セキュリティ関連のログです。通常は、こちらのログを参照ください。
/var/log/shibboleth-www/{native.log, native_warn.log} 
　　Apacheモジュールmod_shibのログです。shidb.logでは情報が足りない場合は、こちらのログを参照ください。
　　（SP 2.5.3およびそれ以前からアップデートして使っている場合は/var/log/httpd/以下に出力されている場合、もしくは出力に失敗している場合があります。最新版にアップデート後 /etc/shibboleth/native.logger.dist を参考にして出力先を上記に変更してください。）
/var/log/shibboleth/transaction.log
　　SPのトランザクションに関するログです。セッションの開始や終了、属性等が含まれます。

なお、これらログファイルに関する設定は、/etc/shibboleth/{shibd.logger , native.logger} にあります。

構築後のカスタマイズ

• ウェブアプリケーションのシボレス化について

• IdP-アプリケーション間で受け渡す属性の追加方法

• ログアウト処理

• Embedded DSの使い方

• SPアップデート手順 （GakuNinShareへのリンクです）
      CentOS等であれば yum update でアップデートできます。

• メタデータ記載の証明書更新手順（SP）

• 学内システムとして構築する場合の設定

ノウハウ

• 軽量アプリケーションでのShibboleth 対応について
      （2008年度実証実験にて京都産業大学提供）

  • Wiki におけるアクセス制御

  • Ruby on Rails でのアクセス制御

• Shibboleth SPの冗長化・クラスタリング

  • ロードバランサー配下のシボレスSP環境設定に関する検証実験（2009年）

  • 別途利用可能なDBがある場合、Shibboleth SP(shibd)が保持するデータをDBに格納することにより冗長化することが可能です。
    詳細⇒https://wiki.shibboleth.net/confluence/display/SHIB2/NativeSPODBCStorageService（英語）
  • ウェブアプリケーション自体の冗長化は別途検討する必要があります。

サンプル

• PloneでのSP設定サンプル
  ※上記サンプルは2009年当時のものです。