[upki-fed:40] 【続報】eduGAINメタデータ取得に関する障害について

[学認事務局 <xxxxxxxxxxxxxx@xxxxxxxxx>]

IdP運用担当者　各位
SP運用担当者　各位
学認情報交換ML参加者　各位

平素より学認の運営にご協力を賜り、ありがとうございます。
国立情報学研究所　学認事務局です。

先ほどお送りしましたeduGAINメタデータ取得に関する障害につきまして、
五月雨式で恐縮ですが、続報をお送りいたします。

情報交換MLにおいて、eduGAINのサービスへのログイン時に問題が生じているとのご報告を頂戴しております。
cdn.samlbits.netを提供する複数のDNSサーバーが応答しないことが直接の原因かと思われます。

eduGAIN担当者には連絡済ですが、これからの対処となるため、復旧の見通しは不明瞭です。
eduGAINとの連携を行っている皆様には、現在、保持しているメタデータ（例:
/opt/shibboleth-idp/metadata/edugain-backing.xml）の
先頭行付近にあるvalidUntil属性（UTC表記です）にて有効期限をご確認いただき、それまでにIdP/SPのeduGAINメタデータ取得URLの変更をご検討ください。

-----変更内容と対象-----
変更内容：eduGAINメタデータ取得URLを変更する

変更前：http://edugain.cdn.samlbits.net/edugain-v2.xml

変更後：http://mds.edugain.org/edugain-v2.xml

変更対象
IdP：/opt/shibboleth-idp/conf/metadata-providers.xml
※変更後に以下を実行してください。
/opt/shibboleth-idp/bin/reload-service.sh -id shibboleth.MetadataResolverService

SP：/etc/shibboleth/shibboleth2.xml
※変更後にshibdとhttpdを再起動してください。

-----ここまで-----

宜しくお願い申し上げます。

2023年11月28日(火) 16:24 学認事務局 <xxxxxxxxxxxxxx@xxxxxxxxx>:
>
> IdP運用担当者　各位
> SP運用担当者　各位
> 学認情報交換ML参加者　各位
>
> 平素より学認の運営にご協力を賜り、ありがとうございます。
> 国立情報学研究所　学認事務局です。
>
> eduGAINをご利用のみなさまに緊急のお知らせをいたします。
> 現在、eduGAINのメタデータ配布元(http://edugain.cdn.samlbits.net/edugain-v2.xml)
>  からメタデータを取得できない障害が発生しており、学認事務局では状況の確認を進めております。
>
> この障害が長引くと、あらたなメタデータが取得できないため、eduGAINメタデータの
> 有効期限が切れ、eduGAIN経由で学認外のIdP/SPと認証連携できなくなる可能性があります。
>
> 新たな情報が入り次第お知らせいたしますが、上記ご留意くださいますよう、
> お願い申し上げます。
>
> --
> ===============================================
> 国立情報学研究所　学術基盤課　認証基盤・クラウド推進チーム（認証担当）
> お問い合わせフォーム：https://www.gakunin.jp/contact
> ===============================================

-- 

--- 
このグループから退会し、グループからのメールの配信を停止するには xxxxxxxxxxxxxxxxxxxx@xxxxxxxxx にメールを送信してください。