[upki-fed:00769] Shibboleth-IdPとOpenLDAPの連携時の内部動作について

[Ichiro MITSUHASHI <xxxxxxxxxx@xxxxxxxxxxxxxx>]

三重大学の三橋です。

Shibbolethの内部動作について詳しい方がいらっしゃったら
教えていただきたいのですが、
Shibboleth-IdPとOpenLDAPを連携させている環境で、
例えばmitsuhashiというIDでShibbolethにログインしようとしたときに、
OpenLDAP側でmitsuhashiというユーザを検索して
その情報をShibboleth-IdPに返すのか、
OpenLDAPに登録されているユーザを全部引っ張り出して
Shibboleth-IdP側でmitsuhashiというユーザを検索するのか、
どちらになるのでしょうか？
あるいは、設定によってどちらにでもできるのでしょうか？

すみませんが、ご存じの方がおられましたらご教示下さい。
よろしくお願いいたします。


-- 
三重大学総合情報処理センター
助教　　三橋　一郎
TEL, FAX : 059-231-9826
e-mail : xxxxxxxxxx@xxxxxxxxxxxxxx
web: http://www.cc.mie-u.ac.jp/~mitsuhashi
〒514-8507　三重県津市栗真町屋町１５７７