Shibboleth IdP TOTP プラグイン v2.3.2 リリースについて

[学認事務局]

IdP運用担当者　各位
学認情報交換ML参加者　各位

国立情報学研究所　学認事務局です。
平素より学認の運営にご協力を賜り、ありがとうございます。

2026/7/8にShibboleth ProjectよりShibboleth IdP TOTPプラグインv2.3.2がリリースされました。
詳細は下記リンク先をご参照ください。

[1] https://shibboleth.net/pipermail/announce/2026-July/000390.html
[2] https://shibboleth.atlassian.net/wiki/spaces/IDPPLUGINS/pages/1376878877/TOTP

TOTP プラグインについて、バージョン固有の問題ではありませんが、アカウントロックアウト機能の設定が実質的に必須であり、
未設定の場合はブルートフォース攻撃を受けやすくなることが、[2]の "Preventing Brute Force Attacks"の節に追記されました。
設定例も提示されておりますので、当該プラグイン利用者はご対応をお願いいたします。




===========================================================
国立情報学研究所　学術基盤課　認証基盤・クラウド推進チーム（認証担当）
お問い合わせフォーム：https://www.gakunin.jp/contact
===========================================================