医学情報・医療情報　UMINPLAZAサーバ、SQUAREサーバ　UMIN SSO設定方法

UMIN SSO動作のメカニズム

ＵＭＩＮ ＩＤ・パスワードを使って、
ＵＭＩＮ ＳＳＯサーバが、
ＵＭＩＮのＳＱＵＡＲＥ/ＰＬＡＺＡに開設されたWebサイトの認証を代行

詳細はこちらをご参照ください。

１．利用者がＳＱＵＡＲＥ/ＰＬＡＺＡサーバ上に開設されたWebサイトをアクセスすると、自動的にＵＭＩＮ ＳＳＯサーバへ自動転送される。
↓
２．利用者がＵＭＩＮ ＳＳＯサーバにＵＭＩＮ ＩＤとパスワードを入力
↓
３．ＵＭＩＮ ＳＳＯサーバが、入力されたＵＭＩＮ ＩＤとパスワードを認証し、　認証に成功すると、ＳＱＵＡＲＥ/ＰＬＡＺＡサーバ上に開設されたWebサイトに成功の旨と利用者の属性情報を通知
↓
４．ＳＱＵＡＲＥ/ＰＬＡＺＡサーバ上に開設されたWebサイトは、利用者に情報サービス提供を開始

利用方法

アクセス アクセス制限したいディレクトリにアクセスを許可するUMIN IDを記述した「.htaccess」というファイル名のテキストファイルを設置いただくことでご利用可能になります。

設定の流れ

  1. アクセスを許可するUMIN IDを記述した「.htaccess」というファイル名のテキストファイルを作成

    例： “.htaccess“の記載例
    ＊3行目以降でアクセスできるUMIN ID（記載例では、赤字）を記載します。“AuthType shibboleth”、“ShibRequestSetting requireSession 1”、"Require shib-attr uminId" UMIN SSOで使っているShibbolethというソフトを使って、認証を行うという宣言です。おまじないだと思って記載ください。以下の四角の枠内の文字列をカット＆ペーストしてご利用ください。
    AuthType shibboleth
    ShibRequestSetting requireSession 1
    Require shib-attr uminId umin-taro
    Require shib-attr uminId todai-jiro
    Require shib-attr uminId hongo-saburo
    Require shib-attr uminId yayoi-shiro

    尚、UMIN IDを持つ人全員にアクセスを許可する場合（UMIN IDを持たない人はアクセスできません）は、下記のように記載します。

    AuthType shibboleth
    ShibRequestSetting requireSession 1
    Require shib-session

  2. アクセスを制限したいディレクトリに「.htaccess」というファイル名のテキストファイルをアップロード
  3. 動作確認で完了

マニュアル等

マニュアル（PDF）

UMIN SSO PLAZA & SQUARE FAQ

HP SSO FAQのページ