🏠

🌡️ 📆 令和5年3月29日

🗒️ Active DirectoryをeduPersonスキーマ対応にする方法

Active DirectoryをeduPersonスキーマ¹⁾²⁾対応にする方法

Shibboleth IdPなどで、eduPersonAffiliation³⁾など、一部Active Directoryでは存在しない属性があり、ADから属性情報を参照するためにADの属性を拡張する必要がある。
※ADには、拡張用の属性が存在するので、rwm-mapやShibbolethの設定で別の属性をマッピングすることもできる⁴⁾。


1.http://middlewar…よりActive Directory用のldifファイルをダウンロードする。

2.このファイル内のDC=Xを、実際に使っているdomain名(FQDN)に変更する。たとえば、x.yamagata-u.ac.jpの場合、dc=x,dc=yamagata-uac,dc=ac,dc=jpとする

3.次に、
ldifde -i -f ＜ファイル名＞.ldif -v -j ＜PATH TO LOGFILES＞
と入力する

以上。


【関連講義】
・サイバーキャンパス「鷹山」,UPKI関係資料⁵⁾
by

高校公民 > 政治・経 > 独立行政 > 大学共同 > 国立情報 > UPKI > UPKI > ＦＡＱ（ > MACE-Dir: eduPerson/eduOrgとは？,ＦＡＱ（UPKI-Fed関連）
仁科 辰夫,サイバーキャンパス「鷹山, 講義ノート, (2011).

OpenLDAPのプロキシ機能による属性の変換設定
伊藤　智博, 研究ノート, (2010).

高等学校 > 高校公民 > 政治・経 > 独立行政 > 大学共同 > 国立情報 > UPKI > UPKI関係資料,UPKI-シングルサインオン(SSO)実証実験
仁科 辰夫,サイバーキャンパス「鷹山, 講義ノート, (2009).

テキストは、文字コードの羅列です。 文字コードを 表示や印刷するには、フォントを使って画像にします。

---

https://edu.yz.yamagata-u.ac.jp/developer/Asp/Youzan/Laboratory/LaboNote/@LaboNote.asp?id=1184

---

山形大学 データベースアメニティ研究所

〒992-8510 山形県米沢市城南4丁目3-16

３号館（物質化学工学科棟） 3-3301

准教授 伊藤智博

0238-26-3573

http://amenity.yz.yamagata-u.ac.jp/