|
| ID | ⇒#1331@研究ノート; |
| 要約 | 【研究ノート】エルゼビア関係シングルサインオン暫定復旧⇒#1331@研究ノート; |
| 日時 | 記録=2010/6/28, 修正=2010/6/29 |
| 研究者 | 伊藤 智博 |
| リンク | 関連外部ＵＲＬ=https://upki-por…, 学認共有ＵＲＬ=, 講義 研究 発表 業績 テーマ 製品 計算式 |
| 内容 | エルゼビア関係シングルサインオン暫定復旧
2010年3月下旬ごろから、シボレス（Shibboleth)によるシングルサインオンが利用できなくなっておりましたエルゼビアのScience Direct1)が、国立情報学研究所（Gakunin）、エルゼビア、Internet2のご尽力により、暫定的であるが復旧しました。
国立情報学研究所さんの解説によると、SOAPメッセージによるバックチャネル通信（8443ポート）からフロントチャネル通信に変更すると、ひとまず、解決するそうです。
下記に国立情報学研究所さんより頂いた、仮復旧のための設定の変更箇所を記載します。
→ 現在、この設定で山形大学では問題なく動作しております。＜検証OS: Windows XP, Windows 7
＜DefaultRelyingParty
provider="https://…***.***.ac.jp/idp/shibboleth"
defaultSigningCredentialRef="IdPCredential"＞
＜ProfileConfiguration xsi:type="saml:ShibbolethSSOProfile"
includeAttributeStatement="false"
これはfalseのままとする↑
assertionLifetime="300000"
signResponses="conditional"
signAssertions="never" /＞
- - -
- - -
- - -
＜/DefaultRelyingParty＞
の下に下記を追加。
-----------------------------------------------
＜RelyingParty id="https://sdauth.s…"
provider="https://…***.***.ac.jp/idp/shibboleth"
defaultSigningCredentialRef="IdPCredential"＞
＜ProfileConfiguration xsi:type="saml:ShibbolethSSOProfile"
includeAttributeStatement="true"
assertionLifetime="300000"
signResponses="conditional"
signAssertions="never" /＞
＜/RelyingParty＞
＜RelyingParty id="https://scauth.s…"
provider="https://…***.***.ac.jp/idp/shibboleth"
defaultSigningCredentialRef="IdPCredential"＞
＜ProfileConfiguration xsi:type="saml:ShibbolethSSOProfile"
includeAttributeStatement="true"
assertionLifetime="300000"
signResponses="conditional"
signAssertions="never" /＞
＜/RelyingParty＞
----------------------------------------------------------
上記のproviderには、IdPのentityIDを記述して
by
|
HyperLink
|
|