[upki-fed:00504] Re: エルゼビアへの接続について

[Takeshi NISHIMURA <xxxxxxx@xxxxxxxxx>]

西村です。

なお、IdPを選択した段階（ID/パスワードを入力する前）で
> Error Message: SAML 2 SSO profile is not configured for relying party https://sdauth.sciencedirect.com/
というエラーが出る場合は、IdPの設定の問題です。

このエラーが出る場合、relying-party.xmlに以下のようなScienceDirect/Scopus
向けの設定が追加されているはずですので、この部分を削除して再起動してください。
# この設定は改修前のSPでは必要でしたが、改修により不要になっています。

> <RelyingParty id="https://sdauth.sciencedirect.com/"
>               provider="IdPのエンティティID"
>               defaultSigningCredentialRef="IdPCredential">
>     <ProfileConfiguration xsi:type="saml:ShibbolethSSOProfile" 
>                           includeAttributeStatement="true"
>                           assertionLifetime="300000"
>                           signResponses="conditional"
>                           signAssertions="never" />
> </RelyingParty>
> <RelyingParty id="https://scauth.scopus.com/"
>               provider="IdPのエンティティID"
>               defaultSigningCredentialRef="IdPCredential">
>     <ProfileConfiguration xsi:type="saml:ShibbolethSSOProfile" 
>                           includeAttributeStatement="true"
>                           assertionLifetime="300000"
>                           signResponses="conditional"
>                           signAssertions="never" />
> </RelyingParty>

PS
> 一部のIdPにて，Elsevier ScienceCirect および Scopus 接続時に，
> "FatalProfileException" というエラーが確認されております．

このエラーメッセージを書き下すと以下のようなものです。

> opensaml::FatalProfileException
...
> opensaml::FatalProfileExceptionat (https://auth.elsevier.com/SHIRE/SAML2/POST)
> A valid authentication statement was not found in the incoming message.


(2012/08/28 12:37), NODA, Hideaki wrote:
> 学認メーリングリスト参加者　各位
> （特に図書館系のみなさま）
> 
> 　学認ライブラリーチームの，千葉大・野田です．
> いつもお世話になりまして，ありがとうございます．
> 
> 　先週末の8/25〜26にかけて，学認参加SPであるElsevierさんが
> Shibboleth SPサーバの改修を行いました．
> SP側での改修そのものは終了しているとのことなのですが，
> 一部のIdPにて，Elsevier ScienceCirect および Scopus 接続時に，
> "FatalProfileException" というエラーが確認されております．
> 
> 　この障害は，エルゼビアさんのサーバ証明書について，
> 改修前後の双方の証明書が同時に学認メタデータ上に
> 存在していたことが原因と推定されております．
> 　本日10:10以降に更新された学認メタデータからは
> この部分が修正されているとのことですので，
> 現在も上記のエラーが出ている機関さんにおかれましては，
> 最新のメタデータに更新していただきたくお願い致します．
> 
> 　また（ここからが重要），
> メタデータを更新してもエラーが生じる，あるいは，
> 上掲 "FatalProfileException" 以外のエラーが出ている，
> という機関さんがございましたら，情報を取りまとめて
> エルゼビアさんに相談してみたいと思いますので，
> （off-listで結構ですので）野田までお知らせ下さいませ．
> 
> 　以上，どうぞ宜しくお願い申し上げます．

-- 
西村健
国立情報学研究所 TEL:03-4212-2890