[upki-fed:150] Active Directory 上の eduPerson 属性について

["kaz igarashi" <xxx@xxxxxxxxxxx>]

山地先生

成城大学五十嵐です．ご無沙汰しております．

現在データソースに直接 Active Directory(2003 R2) を指定してテスト
フェデレーションへの接続を行っているのですが，test-sp00 や test-sp01
へ渡った属性値を確認すると，ldifde で拡張した eduPerson スキーマの
値（具体的には eduPersonAffiliation）だけが拾えていません．

# 拡張スキーマは Directory Studio からも参照でき，Powershell で値を
　書き込んでいます．

AttributeDefinition で sourceAttributeID に拡張スキーマ以外の属性値
(例えば description 等)を指定すれば test-sp に値が渡るので，LDAP の
DataConnector が取得した直後の値を直接確認できないかと悩んでいます．

データソースからの値の流れを確認するノウハウ等ありましたら是非教え
てください．

# logging.xml では edu.vt.middleware.ldap を TRACE で見ています．

Kaz Igarashi +++++++++++++++++++++++++++++
Mail to ------------------ xxx@xxxxxxxxxxx
URL -------------- http://www.seijo.ac.jp/
+++++++++++++++++++++++++ MNC, Seijo Univ.