Cisco 識別 サービス（ID）のための特有の慣習識別プロバイダ（IdP）をインストールし、SSO を有効に するために設定して下さい

すべてのクライアントからの割り当て要求

すべてのクライアントからの要求が達するようにするために、「$shibboleth_home/conf/access-control.xml」の変更が必要となります 

<entry key= " AccessByIPAddress " >
" AccessByIPAddress」<bean id= parent= " shibboleth.IPRangeAccessControl」
p： allowedRanges= " # {{'127.0.0.1/32'、'0.0.0.0/0'、'::1/128'、'10.78.93.103/32'}}」/>
</entry>

許容範囲に '0.0.0.0/0' を追加して下さい。 これはあらゆる IP 範囲からの要求を可能にします。

ID と統合べき設定特有の慣習

セキュアハッシュアルゴリズム（SHA1）および ID の暗号化設定

ID を SHA1 にデフォルトで設定されるために設定するために「$shibboleth_home/conf/idp.properties」を設定 される開けば:

idp.signing.config = shibboleth.SigningConfiguration.SHA1 

この設定はまた変更することができます:

idp.encryption.optional = 本当

本当にそれを設定 した場合、暗号化キーを見つける失敗は要求失敗という結果に使用するために有効に されたとき、終りません。 これは（互換性のあるキーはピアのメタデータにと暗号化するためにあります）可能な限り暗号化するために暗号化を別の方法でスキップするためにすなわち、暗号化を「日和見主義に」するのを助けます。 

uid を SAML 応答に user_principal 設定すれば

AttributeDefinition は「$shibboleth_home/conf/attribute-resolver.xml」に uid にに sAMAccountName および userPrincipalName をマッピング するためにおよび SAML 応答で user_principal 追加されます。

さらに、タグ <DataConnector> が付いている LDAP コネクタ設定を追加して下さい。

注: ReturnAttributes は値「sAMAccountName userPrincipalName と」規定 される必要があります。

注: LDAPProperty は Active Directory （AD）の統合がある場合必須です。

<AttributeDefinition xsi:type="Simple" id="ciscoUPN" sourceAttributeID="userPrincipalName">
 <Dependency ref="LDAP" />
 <AttributeEncoder xsi:type="SAML1String" name="user_principal" />
 <AttributeEncoder xsi:type="SAML2String" name="user_principal" friendlyName="user_principal" />
</AttributeDefinition>
 
<AttributeDefinition xsi:type="Simple" id="ciscoUID" sourceAttributeID="sAMAccountName">
 <Dependency ref="LDAP" />
 <AttributeEncoder xsi:type="SAML1String" name="uid" />
 <AttributeEncoder xsi:type="SAML2String" name="uid" friendlyName="uid" />
</AttributeDefinition>
 
    <DataConnector id="LDAP" xsi:type="LDAPDirectory"
     ldapURL="ldap://adfsserver.cisco.com"
     baseDN="CN=users,DC=cisco,DC=com"
     principal="administrator@cisco.com"
     principalCredential="<cred>">
        <FilterTemplate>
            <![CDATA[
                %{idp.attribute.resolver.LDAP.searchFilter}
            ]]>
        </FilterTemplate>
      <ReturnAttributes>sAMAccountName userPrincipalName</ReturnAttributes>
      <LDAPProperty name="java.naming.referral" value="follow"/>
    </DataConnector>

統合して下さい「$shibboleth_home/conf/attribute-filter.xml」の変更を

<PolicyRequirementRule xsi:type="ANY" />
 
 
        <AttributeRule attributeID="ciscoUID">
            <PermitValueRule xsi:type="ANY" />
        </AttributeRule>
 
        <AttributeRule attributeID="ciscoUPN">
            <PermitValueRule xsi:type="ANY" />
        </AttributeRule>

<bean parent="shibboleth.SAML2AttributeSourcedGenerator"
        p:format="urn:oasis:names:tc:SAML:2.0:nameid-format:persistent"   
        p:attributeSourceIds="#{ {'ciscoUPN'} }" />
<bean parent="shibboleth.SAML2AttributeSourcedGenerator"
        p:format="urn:oasis:names:tc:SAML:2.0:nameid-format:persistent"   
        p:attributeSourceIds="#{ {'ciscoUID'} }" />

IdP メタデータ

IdP メタデータはフォルダ「$shibboleth_home/metadata」で利用できます。 idp-metadata.xml ファイルは Application Programming Interface （API; アプリケーション プログラミング インターフェイス）によって ID にアップロードすることができます

https://<idshost>:<idsport>/ids/v1/config/idpmetadata を置いて下さい

idsport がない一方、設定可能なエンティティおよび値は "8553" です

警告： 特有の慣習メタデータは 2 つの署名証明書、一般の署名証明書および backchannel が含まれている場合があります。 backchannel 認証を識別するために「$shibboleth_home/credentials」のファイル idp-backchannel.crt にナビゲート して下さい。 バック チャネル 認証がメタデータで利用できる場合、メタデータ XML から ID にアップロードの前にバック チャネル 認証を削除する必要があります。 これは ID がメタデータでサポートを 1 つのただ certifcate 使用する fedlet 12.0 ライブラリという理由によります。 複数の署名証明書が利用できる場合、fedlet は最初の利用可能 な 認証を使用します。 

設定メタデータ プロバイダー

$shibboleth_home/metadata-providers.xml のエントリでメタデータ プロバイダーを設定する必要があります。

<MetadataProvider id="smart-86"  xsi:type="FilesystemMetadataProvider" metadataFile="/opt/shibboleth-idp/SP/sp.xml"/>

" ID "アトリビュートがどの固有の名前である場合もあるところ。

このエントリはメタデータ プロバイダーがある特定の ID に登録され、メタデータが指定 ファイル /opt/shibboleth-idp/SP/sp.xml で利用できることを示します。

ID のサービスプロバイダー（SP）メタデータはエントリで規定 される metadataFile にコピーする必要があります。

注: ID の SP メタデータは idsport が設定可能なエンティティではない値が "8553" である GET https://<idshost>:<idsport>/ids/v1/config/spmetadata によって取得することができ。