metadata - 認証コンテキストとしての OpenSSO リモート SP およびパスワード

Question

私は OpenSSO を使用しており、メタデータ ファイルに基づいてリモート SP を作成しました。この SP の認証コンテキストとしてパスワードを使用したいのですが、OpenSSO にそのように指示する方法がわかりません。OpenSSO を使用すると、ゼロから作成されたホストされた SP 用に構成できますが、メタデータ ファイルに基づいて作成されたリモート SP 用には構成できません。どうすればそれを構成できますか? IdP のデフォルトの認証コンテキストは PasswordProtectedTransport です。このコンテキストを使用している他のリモート SP があるため、変更したくありません。ただし、ここで説明している 1 つの SP に対してのみパスワード コンテキストを使用したいと思います。

Answer 1

あなたがしたいことは、あなたの場合、あなたが望む認証コンテキストを AuthnRequest で指定することです

<saml2p:RequestedAuthnContext>
    <saml2:AuthnContextClassRef xmlns:saml2="urn:oasis:names:tc:SAML:2.0:assertion">
        urn:oasis:names:tc:SAML:2.0:ac:classes:Password
    </saml2:AuthnContextClassRef>
</saml2p:RequestedAuthnContext>