[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[upki-fed:01141] GakuNin mAP移行に伴うIdP設定変更のお願い

IdP管理者のみなさま
西村です。

みなさまにご利用いただいておりますGakuNin mAPですが、クラウドゲートウェイ
への機能の移設に伴いentityIDも変更させていただきます。

GakuNin mAPと連携しているIdPにおきましては、大変お手数ではございますが
以下の手順に従って従来の挙動に加えてcg.gakunin.jpにも必要な属性を送るよう
設定変更をお願いします。

attribute-filter.xmlの以下の部分


    <PolicyRequirementRule xsi:type="Requester" value="https://map.gakunin.nii.ac.jp/shibboleth-sp" />


を


    <PolicyRequirementRule xsi:type="OR">
        <Rule xsi:type="Requester" value="https://map.gakunin.nii.ac.jp/shibboleth-sp" />
        <Rule xsi:type="Requester" value="https://cg.gakunin.jp/shibboleth-sp" />
    </PolicyRequirementRule>


のように修正してください。
# IdP 3.2以降向けでなく旧来の書式の場合はメール末尾をご参照ください。(*)

移行は来週水曜日(2/22)を予定しておりますが、前もって上記設定変更を行って
も悪影響はありませんので、お早めに設定変更をお願いできればと思います。

ご不明な点がありましたらお問い合わせください。
どうぞよろしくお願いいたします。

(*) -

    <afp:PolicyRequirementRule xsi:type="basic:AttributeRequesterString" value="https://map.gakunin.nii.ac.jp/shibboleth-sp" />


のようになっている場合は


    <afp:PolicyRequirementRule xsi:type="basic:OR">
        <basic:Rule xsi:type="basic:AttributeRequesterString" value="https://map.gakunin.nii.ac.jp/shibboleth-sp" />
        <basic:Rule xsi:type="basic:AttributeRequesterString" value="https://cg.gakunin.jp/shibboleth-sp" />
    </afp:PolicyRequirementRule>


としてください。"afp:"がない場合は同様に2か所の"afp:"を削除してください（"basic:"の部分はそのままです）。

--
西村健
国立情報学研究所 TEL:03-4212-2890