[upki-fed:01251] Re: MathWorks (eduGain)との連携について

[Tatsumi Hosokawa <xxxxxxxx@xxxxxxxxxxxxxx>]

我妻様

うちはそもそもScoped Affiliationのチェックをしていませんが
(Scoped Affiliation出せということは、向こうでチェックしていると信じているのと、
 学認のIdPにはそもそもfaculty, student, staff以外の人はいない)、

>              <basic:Rule xsi:type="basic:AttributeValueString" value="faculty" ignoreCase="true"/>

の部分にfaculty「@scope」が必要だったりしないでしょうか？

見当はずれでしたらすみません…。

細川

On 2019/01/17 11:43, 我妻　隆宏 (Takahiro Wagatsuma) wrote:
> 我妻＠芝浦工大と申します。
> いつもお世話になっております。
>
> 年末からMathWorksとの連携の設定を行っているのですが、
> うまくいかないため、すでに連携されている機関(慶応さん?)が
> いらっしゃいましたらご教示いただけないでしょうか。
>
> 状況としましては
> 認証用のURL
> ( https://www.mathworks.com/login/identity/university?entityId=https%3A%2F%2Fgakuninidp.sic.shibaura-it.ac.jp%2Fidp%2Fshibboleth )
> にアクセスし、Shibbolethでの認証は成功しておりますが、
> その後のMathWorksアカウントのサインイン画面でサインインをすると、
>
> ------------------------------------------------------------------------------------------------------------------
> (!) MathWorks アカウントが利用できません (技術的な問題のため)
>    一時的な問題のため、MathWorks アカウントが利用できません。しばらくしてから、再度お試しください。
>    問題が解決しない場合は、サポートまでお問い合わせください。
> ------------------------------------------------------------------------------------------------------------------
>
> という画面になってしまいます。
>
> 本学側から送出するアトリビュートは下記の様に設定しております。
> ------------------------------------------------------------------------------------------------------------------
>      <AttributeFilterPolicy id="PolicyforMathworks" xmlns:afp="urn:mace:shibboleth:2.0:afp">
>         <PolicyRequirementRule xsi:type="basic:AttributeRequesterString" value="https://www.mathworks.com/edu-sp"; />
>          <AttributeRule attributeID="eduPersonPrincipalName">
>              <PermitValueRule xsi:type="basic:ANY" />
>          </AttributeRule>
>          <AttributeRule attributeID="eduPersonScopedAffiliation">
>            <PermitValueRule xsi:type="basic:OR">
>              <basic:Rule xsi:type="basic:AttributeValueString" value="faculty" ignoreCase="true"/>
>              <basic:Rule xsi:type="basic:AttributeValueString" value="student" ignoreCase="true"/>
>              <basic:Rule xsi:type="basic:AttributeValueString" value="staff" ignoreCase="true"/>
>            </PermitValueRule>
>          </AttributeRule>
>      </AttributeFilterPolicy>
> ------------------------------------------------------------------------------------------------------------------
>
> よろしくお願いいたします。


--
慶應義塾ITC本部  細川達己  xxxxxxxx@xxxxxxxxxxxxxx
Tel. 03-5427-1685  Fax. 03-5427-1722