SSOの設定


IDrive®360アカウントの管理者は中央IDプロバイダにサインインすることでSSOを設定することができます。SSO を設定するには、管理者は以下を行う必要があります:


IDプロバイダーの設定

Standard Assertion Markup Language (SAML) 2.0 は、IDrive®360 と IdP 間の SSO を構成するために使用される標準の 1 つです。SAML 認証を実装するには、SAML URL と証明書が必要です。

管理者が選択したIdPに登録すると、次のようなものが送られてくる:

  • IdP 発行者 URL
    この URL は、シングルサインオンを構成するアプリケーションを一意に識別する。
  • シングルサインオンURL
    このURLは、ユーザーのブラウザからの認証要求を処理し、ユーザーを確認するための認証応答を返す。
  • X.509証明書(Base64)
    X.509 証明書は、身元を確認するために ID プロバイダから受け取るセキュリティ証明書です。証明書にはさまざまな形式がありますが、IDrive®360では.pemまたは.cer形式のみを使用できます。

IDrive®360アカウントを設定する

管理者は、IDrive®360のシングルサインオンセクションで受信したSAML URLと証明書を提供する必要があります。

SSOを設定するには

  1. IDrive®360アカウントにサインインします。
  2. Go To Management Console」ボタンをクリックします。
  3. 設定」タブで「シングルサインオン(SSO)」セクションに進む。
  4. URLを入力し、IdPから受け取ったX.509証明書を追加します。
    :X.509証明書は.pemまたは.cer形式でなければなりません。
  5. シングルサインオンを設定する」をクリックする。

SSOが有効になるとメールが届きます。