[B! shibboleth] korinのブックマーク

SimpleSAMLphpをSPとしてShibbolethをIdPにする

現在の手元のShibbolethが非常に「アレ」な設定になってるため詳細については詰めないけれども、メモがわりに気をつけるべき点を書く一番厄介に見えたのは「デフォルトでShibbolethはAssertionをSP側のサーバ証明書 (に入ってる公開鍵) で暗号化する」という点。 https://groups.google.com/forum/?fromgroups=#!topic/shibboleth-users/FvcuVGTHd7Y Shibboleth IdPs encrypt by default and the metadata you gave the IdP for your SP doesn't include an encryption key. IdPとSPを両方SimpleSAMLphpにした場合と一番異なるのがこれ。不幸にしてSimpleSAMLphpのデフォルト

korin 2012/12/13

リンク

SPでの動作確認方法 | シングルサインオンサービス | 京都大学情報環境機構

サービス全般のご案内トップページお問い合わせ利用手続・規程類 ICカードの種類 ICカード発行の流れ京都大学電子認証局証明書ポリシー及び運用規程(CP/CPS) 【学内限定】統合認証システム利用関係【学内限定】認証ICカード発行関係学生アカウント（ECS-ID）申請書様式【学内限定】施設利用証関係【学内限定】教職員アカウント（SPS-ID/財会限定ユーザ）電子申請マニュアル・ガイドブック類【学内限定】ICカード読み取りソフト(FCFdumpソフト）【学内限定】認証ドライバ参考資料【学内限定】過去の説明会資料等ニュース導入の効果 ECS-ID(学生アカウント) ECS-ID(学生アカウント)について利用方法 ECS-ID（学生アカウント)の取得と継続申請 ECS-IDの年度末・新年度の取り扱いとお願い ECS-IDの有効化とパスワード設定 SPS-ID(教職

korin 2012/09/09