🏠

🌡️ 📆 令和5年3月29日

🗒️ シボレス EDS (Internet2) インストール記録

シボレス Embedded DS (Internet2) インストール記録


【インストール記録】

１．Shibboleth SP 2.4でないと対応しないので、バージョンアップ
２．Shibboleth EDSをインストール
　展開したファイルをひとまず、同一、ディレクトリにおく。
　例えば、/DS/
３.Shibboleth SPの設定ファイルを修正する。
・バージョンアップした場合、JSONに対応するため、下記の一行を、＜Sessions＞～＜/Sessions＞の中に追記すること。
＜Handler type="DiscoveryFeed" Location="/DiscoFeed"/＞

・JSONで生成するメタデータには、legacyOrgNames="true"を有効にすること。
例：
＜MetadataProvider type="XML" uri="https://metadata…"
　　backingFilePath="C:/opt/shibboleth-sp/etc/shibboleth/gakunin-metadata.xml" reloadInterval="7200" legacyOrgNames="true"＞
　　＜MetadataFilter type="RequireValidUntil" maxValidityInterval="1296000"/＞
　　　＜SignatureMetadataFilter certificate="C:/opt/shibboleth-sp/etc/shibboleth/gakunin-signer-2010.cer"/＞
＜/MetadataProvider＞

・DSの設定を実際に準備したDSのURLに変更する。
例：
＜SessionInitiator type="Chaining" Location="/DS2" id="DS2" isDefault="true" relayState="cookie"＞
　　＜SessionInitiator type="SAML2" defaultACSIndex="1" acsByIndex="false" template="bindingTemplate.html"/＞
　　＜SessionInitiator type="Shib1" defaultACSIndex="5"/＞
＜SessionInitiator type="SAMLDS" URL="https://xxx.yama…DS/index.htm"/＞
＜/SessionInitiator＞

４．Shibdなどのデーモンの再起動を行う。

５．注意
langBundle is undefined とエラーがでるので、ひとまず、コードを次のように修正しましょう¹⁾。
サイト全体をシボレス認証にしている場合、DSのディレクトリにもアクセスできなくなるので、下記のような感じに書いて、DSに関するディレクトリのシボレス認証をオフにする。
＜Host name="xx.yamagata-u.ac.jp" authType="shibboleth" requireSession="true"＞
　　＜PathRegex regex="(DS|jpg)" authType="none" requireSession="false"/＞
＜/Host＞

【関連ノート】
シボレス Embedded Discovery Service (Internet2)²⁾

シボレス Embedded Discovery Service (Internet2)
伊藤　智博, 研究ノート, (2011).

シボレス Embedded Discovery Service (Internet2)
伊藤　智博, 研究ノート, (2011).

テキストは、文字コードの羅列です。 文字コードを 表示や印刷するには、フォントを使って画像にします。

---

https://edu.yz.yamagata-u.ac.jp/developer/Asp/Youzan/Laboratory/LaboNote/@LaboNote.asp?id=1547

---

山形大学 データベースアメニティ研究所

〒992-8510 山形県米沢市城南4丁目3-16

３号館（物質化学工学科棟） 3-3301

准教授 伊藤智博

0238-26-3573

http://amenity.yz.yamagata-u.ac.jp/