SSOの設定
SSOの設定
IDrive®360アカウントの管理者は中央IDプロバイダにサインインすることでSSOを設定することができます。SSO を設定するには、管理者は以下を行う必要があります:
IDプロバイダーの設定
Standard Assertion Markup Language (SAML) 2.0 は、IDrive®360 と IdP 間の SSO を構成するために使用される標準の 1 つです。SAML 認証を実装するには、SAML URL と証明書が必要です。
管理者が選択したIdPに登録すると、次のようなものが送られてくる:
- IdP 発行者 URL
この URL は、シングルサインオンを構成するアプリケーションを一意に識別する。 - シングルサインオンURL
このURLは、ユーザーのブラウザからの認証要求を処理し、ユーザーを確認するための認証応答を返す。 - X.509証明書(Base64)
X.509 証明書は、身元を確認するために ID プロバイダから受け取るセキュリティ証明書です。証明書にはさまざまな形式がありますが、IDrive®360では.pemまたは.cer形式のみを使用できます。
IDrive®360アカウントを設定する
管理者は、IDrive®360のシングルサインオンセクションで受信したSAML URLと証明書を提供する必要があります。
SSOを設定するには
- IDrive®360アカウントにサインインします。
- Go To Management Console」ボタンをクリックします。
- 設定」タブで「シングルサインオン(SSO)」セクションに進む。
- URLを入力し、IdPから受け取ったX.509証明書を追加します。
注:X.509証明書は.pemまたは.cer形式でなければなりません。 - シングルサインオンを設定する」をクリックする。
SSOが有効になるとメールが届きます。
ハウツーを学ぶ: SSOの設定
SSOアカウントへのアクセス
独自のIdPを作成する