https://blog.s-giken.net/369.html を見ながらバージョンアップしました。5.6.40です。これで再び管理者ログインを試みるとうまくいきました。
なにかうまくいかなかったときは設定タブの"Sanity check of your SimpleSAMLphp setup"をクリックしてみてバージョンが合っているかなど確認するといいかもしれないですね。
'default-sp'=>['saml:SP','privatekey'=>'sp1.local.pem',# opensslコマンドで設定したファイル名'certificate'=>'sp1.local.crt',# opensslコマンドで設定したファイル名// The entity ID of this SP.// Can be NULL/unset, in which case an entity ID is generated based on the metadata URL.'entityID'=>'http://sp1.local/',# 自ホストのURL// The entity ID of the IdP this SP should contact.// Can be NULL/unset, in which case the user will be shown a list of available IdPs.'idp'=>null,
# vi /var/www/simplesaml/metadata/saml20-idp-remote.php
先程コピーした変換されたフォーマットをファイルの最後にペースト
saml20-idp-remote.php
<?php/**
* SAML 2.0 remote IdP metadata for SimpleSAMLphp.
*
* Remember to remove the IdPs you don't use from this file.
*
* See: https://simplesamlphp.org/docs/stable/simplesamlphp-reference-idp-remote
*/$metadata['http://idp1.local/simplesaml/saml2/idp/metadata.php']=array('entityid'=>'http://idp1.local/simplesaml/saml2/idp/metadata.php','contacts'=>array(),'metadata-set'=>'saml20-idp-remote','SingleSignOnService'=>array(0=>array('Binding'=>'urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect','Location'=>'http://idp1.local/simplesaml/saml2/idp/SSOService.php',),),(以下略)
SPのメタデータをIdPに登録
だいたいの流れはIdPの時と同じです。
① 連携タブからXMLフォーマットのSPメタデータを取ってくる
※IdPではsaml20-idpメタデータ欄からメタデータを取ってきましたが、SPではsaml2.0SPメタデータ欄から取ってきます。
② XMLフォーマットをメタデータパーサで変換
③IdPに登録(以下記載)
メタデータをIdPに登録
IdPのサーバで
# vi /var/www/simplesaml/metadata/saml20-sp-remote.php
# cd /var/www/simplesaml
# touch modules/exampleauth/enable
# vi /var/www/simplesaml/config/authsources.php
example-userpassの項目の前後からコメントアウト(/*, */)を消去します。
authsources.php
'example-userpass'=>['exampleauth:UserPass',// Give the user an option to save their username for future login attempts// And when enabled, what should the default be, to save the username or not//'remember.username.enabled' => false,//'remember.username.checked' => false,'student:studentpass'=>['uid'=>['test'],'eduPersonAffiliation'=>['member','student'],],'employee:employeepass'=>['uid'=>['employee'],'eduPersonAffiliation'=>['member','employee'],],],
