SAML (Security Assertion Markup Language) は、当事者間でのユーザID情報のセキュアなやり取りを可能にするオープンな認証標準です。SAMLはシングルサインオン
(SSO) をサポートしており、1回のユーザログインによって複数のアプリケーションとサーバにわたる操作が可能になります。Deep Discovery InspectorでSAMLの設定を行うと、組織のポータルにサインインしているユーザは、既存のDeep Discovery InspectorアカウントなしでDeep Discovery Inspectorにシームレスにログオンできるようになります。
SAMLシングルサインオンでは、SAMLメタデータファイルを使用することで、IDプロバイダ (IdP) とサービスプロバイダ (SP) 間の信頼関係が確立されます。IDプロバイダのディレクトリサーバにはユーザID情報が保存されています。サービスプロバイダ
(この場合はDeep Discovery Inspector) は、IDプロバイダのユーザID情報を使用してユーザの認証と認可を行います。
Deep Discovery Inspectorは、シングルサインオンに対応する次のIDプロバイダをサポートしています。
組織の環境にDeep Discovery Inspectorのシングルサインオンの設定を行うには、次の手順を実行します。
-
Deep Discovery Inspectorの管理コンソールにアクセスして、サービスプロバイダのメタデータファイルを取得します。
Deep Discovery Inspectorで証明書を更新することもできます。
-
IDプロバイダで次の操作を実行します。
-
シングルサインオンに必要な設定を行います。
-
メタデータファイルを取得します。
詳細については、IDプロバイダに付属のドキュメントを参照してください。
-
Deep Discovery Inspectorで、次の手順を実行します。
-
IDプロバイダのメタデータファイルをインポートします。
-
SAMLユーザグループを作成します。