http://memo.itc.keio.ac.jp/blog/?p=474こちらの記事、大変参考にさせていただきました。共有いただきありがとうございました。関連して、この場で議論するべき内容なのかちょっとわからなかったのですが、お詳しい方いらっしゃいましたら以下の件についてコメントいただけると助かります。記事の中で1点、不思議に感じた点がありました。LDAP由来の属性がSPに送信されないこの設定なのですが、自分の環境では逆に何を書こうが書くまいが全ての属性が使われておりまして、不思議に思っておりました。深く突っ込んだ結果、以下の様な経緯であると判断されました。元にしてattribute-resolver.xmlを設定すると、myLDAPのDataConectorの設定に<dc:ReturnAttributes>%{idp.attribute.resolver.LDAP.returnAttributes}</dc:ReturnAttributes>の一行が含まれますので、細川先生のご説明のとおり、属性送信が抑制されました。下敷きに設定を行っておりました。<https://meatwiki.nii.ac.jp/confluence/pages/viewpage.action?pageId=12158175>こちらの方法を採用した場合、ReturnAttributesについての設定がないため、ldap.propertiesの記述に関係なく送信される、ということのようでした。(互換性を考えている、とか)以上、失礼致しました。慶應義塾ITC本部の細川です。それに関する記述を追加しました(ほとんど差はなかったので1日でできました)。Shibboleth3では変わってしまっていたので、それに関しても追記しました。慶應義塾ITC本部の細川です。その際にはまった事項についてのメモを作っておきました。ご指摘いただけると幸いです。ちなみにこれで作ったIdPは、まだ実際のサービスには利用しておりません。3.2.1移行メモIndex(es):DateThread。