[upki-fed:01252] Re: MathWorks (eduGain)との連携について

[我妻 隆宏 (Takahiro Wagatsuma) <xxxx@xxxxxxxxxxxxxxxxxxxxx>]

細川 様

ご返信ありがとうございます。
我妻＠芝浦工大です。

先ほどMathWorksのサポートから連絡があり、SP側がフェデレーションテスト用の設定になっていた
とのことで、設定を修正していただいてエラーが出なくなりました。
お騒がせして申し訳ありません。

> (Scoped Affiliation出せということは、向こうでチェックしていると信じているの
> と、
>   学認のIdPにはそもそもfaculty, student, staff以外の人はいない)、

本学の学認用LDAPにはAffiliationにfacultyとmemberや、studentとmember等かならず
memberが追加されて複数値になっています。
SPによってはmemberを送るとエラーになるものがあったため、フィルターして送出しないようにしております。
(MathWorksは確認しておりません)


> On 2019/01/17 11:43, 我妻　隆宏 (Takahiro Wagatsuma) wrote:
> > 我妻＠芝浦工大と申します。
> > いつもお世話になっております。
> >
> > 年末からMathWorksとの連携の設定を行っているのですが、
> > うまくいかないため、すでに連携されている機関(慶応さん?)が
> > いらっしゃいましたらご教示いただけないでしょうか。
> >
> > 状況としましては
> > 認証用のURL
> >
> ( https://www.mathworks.com/login/identity/university?entityId=https%3A%2
> F%2Fgakuninidp.sic.shibaura-it.ac.jp%2Fidp%2Fshibboleth )
> > にアクセスし、Shibbolethでの認証は成功しておりますが、
> > その後のMathWorksアカウントのサインイン画面でサインインをすると、
> >
> >
> --------------------------------------------------------------------------------------
> ----------------------------
> > (!) MathWorks アカウントが利用できません (技術的な問題のため)
> >    一時的な問題のため、MathWorks アカウントが利用できません。しばらく
> してから、再度お試しください。
> >    問題が解決しない場合は、サポートまでお問い合わせください。
> >
> --------------------------------------------------------------------------------------
> ----------------------------
> >
> > という画面になってしまいます。
> >
> > 本学側から送出するアトリビュートは下記の様に設定しております。
> >
> --------------------------------------------------------------------------------------
> ----------------------------
> >      <AttributeFilterPolicy id="PolicyforMathworks"
> xmlns:afp="urn:mace:shibboleth:2.0:afp">
> >         <PolicyRequirementRule xsi:type="basic:AttributeRequesterString"
> value="https://www.mathworks.com/edu-sp"; />
> >          <AttributeRule attributeID="eduPersonPrincipalName">
> >              <PermitValueRule xsi:type="basic:ANY" />
> >          </AttributeRule>
> >          <AttributeRule attributeID="eduPersonScopedAffiliation">
> >            <PermitValueRule xsi:type="basic:OR">
> >              <basic:Rule xsi:type="basic:AttributeValueString"
> value="faculty" ignoreCase="true"/>
> >              <basic:Rule xsi:type="basic:AttributeValueString"
> value="student" ignoreCase="true"/>
> >              <basic:Rule xsi:type="basic:AttributeValueString"
> value="staff" ignoreCase="true"/>
> >            </PermitValueRule>
> >          </AttributeRule>
> >      </AttributeFilterPolicy>
> >
> --------------------------------------------------------------------------------------
> ----------------------------
> >
> > よろしくお願いいたします。
> >
> 
> 
> --
> 慶應義塾ITC本部  細川達己  xxxxxxxx@xxxxxxxxxxxxxx
> Tel. 03-5427-1685  Fax. 03-5427-1722