SAML認証を設定する

手順

1. Licensing Management Platformコンソールで、[管理] → [SAML認証]に進みます。
   [SAML認証] 画面が表示されます。
2. [サービスプロバイダメタデータ] セクションで、IdPに提供する必要がある次の情報をコピーまたはダウンロードします。
   • サービスプロバイダエンティティID: サービスプロバイダアプリケーションを識別します
   • シングルサインオンURL (ACS): SAMLアサーション (「アサーションコンシューマサービス」とも言う) を受信および解析するエンドポイントURL。
   • 証明書: X.509形式の暗号化証明書 (検証証明書)
3. IdPで、Licensing Management PlatformをSAMLアプリケーションとして設定します。IdPで要求された場合は、次の表に示す情報を使用してください。

   設定	値
   サービスプロバイダエンティティID	手順2で取得
   シングルサインオンURL (ACS)	手順2で取得
   証明書	手順2で取得
   アプリケーションのユーザ名	メール
   アサーション署名	未署名
   署名アルゴリズム	RSA-SHA256
   ダイジェストアルゴリズム	SHA256
   アサーション暗号化	暗号化済み
   認証コンテキストクラス	X.509証明書
   属性ステートメント	名前:FED_ID 名前形式:未指定 値: user.FED_ID 重要 Licensing Management Platformのユーザ名とアイデンティティプロバイダのユーザアカウントを関連付けるために必要です。

4. IdPのユーザアカウントをLicensing Management Platformのユーザアカウントに関連付けるには、IdPでカスタム属性を作成する必要があります。IdPで要求された場合は、次の表に示す情報を使用してください。

   設定	値
   データ型	ストリング
   表示名	FED_ID
   変数名	FED_ID
   属性が必要か	必要

   重要 Licensing Management Platformのユーザアカウントの資格情報をIdPのユーザアカウントにマップするには、IdPのユーザアカウント設定のFED_ID属性の値として、Licensing Management Platformのアカウント名を指定する必要があります。

5. 必要な情報をIdPから取得し、[アイデンティティプロバイダ (IdP) の設定] を設定します。
   1. [IdPの統合] の横の [有効] を選択します。
   2. 次のアイデンティティプロバイダ情報を指定します。

      項目	説明
      IdP表示名	Licensing Management Platformコンソール (たとえば、[サインイン] 画面) でIdPを識別するために使用されます
      IdPエンティティID/発行元	IdPアプリケーションを識別します
      IdPシングルサインオンURL	SAMLトランザクションの処理専用のエンドポイント
      証明書	X.509形式の暗号化証明書 (署名証明書)

   3. [保存] をクリックします。