□←→201212345678910111220131234567891011122014123456789101112 ID⇒#1979@研究ノート; 要約【研究ノート】Google AppsのSSO利用時のLogout(Shibboleth IdPを使った場合)⇒#1979@研究ノート; 日時記録=2013/7/22, 修正=2013/8/8 研究者伊藤 智博 リンク関連外部ＵＲＬ=https://upki.yam…, 学認共有ＵＲＬ=, 講義 研究 発表 業績 テーマ 製品 計算式 内容Google AppsをShibboleth IdPでSSOを実現した場合のログアウト処理 Google AppsをShibboleth IdPとSAML連携によるシングルサインオン(SSO)を実現した場合，ログアウトの処理ができないため，ブラザーを閉じる必要があった． シボレス(Shibboleth) IdP 2.4.0よりシングルログアウト(SLO)が実装されたのでGoogle Appsもログアウト処理が可能になったようである．具体的な設定方法を下記に示す． Google Appsに管理者でログインし， シングル サインオン (SSO) の設定の ログアウト ページ URL を Shibboleth IdPのhandler.xmlに記述した ProfileHandler xsi:type="SAML2SLO" inboundBinding="urn:mace:shibboleth:2.0:profiles:LocalLogout"の要素内のRequestPathの子要素の値 をもとに、下記の例に従って決定できる． たとえば， vhost名: idp.yz.yamagata-u.ac.jp Proxyパス: /idp/ handler.xmlのRequestパス: /Logout の場合、 https：//idp.yamagata-u.ac.jp/idp/profile/Logout とする． 【開発環境】 IdP: Shibboleth IdP 2.4.0 (学認対応)1) 【ノート】 ・UPKI(学認)用Shibboleth IdPでGoogle Apps SSOを利用する方法2) ・SharePoint - ADFS - Shibboleth IdpのSLOの試験運用3) ・シボレス-シングルログアウト実験中(Shobboleth SP 2.5.2 - IdP 2.4.0)4) 【標準的なidpのLocalLogoutの定義】 ＜ProfileHandler xsi:type="SAML2SLO" inboundBinding="urn:mace:shibboleth:2.0:profiles:LocalLogout"＞ ＜RequestPath＞/Logout＜/RequestPath＞ ＜/ProfileHandler＞ 【シボレスのプロファイルハンドラーの仕様】 All profile handlers defined below are accessed via the Servlet path "/profile" so if your profileShibboleth IdP 2.4.0 SLO対応伊藤 智博, 研究ノート, (2013).UPKI(学認)用Shibboleth IdPでGoogle Apps SSOを利用する方法伊藤 智博, 研究ノート, (2013).SharePoint - ADFS - Shibboleth IdpのSLOの試験運用伊藤 智博, 研究ノート, (2013).シボレス-シングルログアウト実験中(Shobboleth SP 2.5.2 - IdP 2.4.0)伊藤 智博, 研究ノート, (2013).(1) Shibboleth IdP 2.4.0 SLO対応伊藤 智博, 研究ノート, (2013).(2) UPKI(学認)用Shibboleth IdPでGoogle Apps SSOを利用する方法伊藤 智博, 研究ノート, (2013).(3) SharePoint - ADFS - Shibboleth IdpのSLOの試験運用伊藤 智博, 研究ノート, (2013).(4) シボレス-シングルログアウト実験中(Shobboleth SP 2.5.2 - IdP 2.4.0)伊藤 智博, 研究ノート, (2013). 研究ノート 2013/07/22 10:37:26◆SharePoint - ADFS - Shibboleth IdpのSLOの試験運用 2013/07/22 23:07:00◆Google AppsのSSO利用時のLogout(Shibboleth IdPを使った場合) 2013/07/23 14:32:31◆Student Indentity Trust Framework (SITF) 2013/07/24 0:16:49◆シボレス-シングルログアウト実験中(Shobboleth SP 2.5.2 - IdP 2.4.0) 2013/07/27 18:21:23◆Shibboleth IdP 2.4.0 SLO対応 2013/08/04 20:00:58◆Open Identity Exchange (OIX) LoA1認定 < 山形大学 2013/08/06◆ローソン Squareリーダー取り扱い開始 2013/08/30 10:19:56◆LoA1に対応したIdPの設定 2013/09/28 9:15:24◆五能線-リゾートしらかみ 2013/09/28 9:15:25◆羽越本線-いなほ E653系 デビュー 2013/10/05 22:53:20◆EAP-SIM 2013/10/20 23:28:13◆fortigateのCLIのときのMOREをなくす方法 2013/12/05 19:02:14◆【見学】シーボルト記念館＠長崎県 2013/12/05 19:02:37◆【見学】長崎造船所史料館＠長崎県 2013/12/18 14:48:13◆LoA1 MEMBERSHIP APPLICATION AND AGREEMENTの書き方 2013/12/18 14:53:54◆US ICAM LOA1 TRUST FRAMEWORK PARTICIPANT...の書き方 研究ノート… … … … … … 試料… 試料使用履歴… ページレビュー※ シボレスページレビュー…／一覧 HyperLink
