独自のIDプロバイダーを作成する
IDrive®e2では、独自のIDプロバイダを作成し、SSO用に設定することができます。
以下は、独自のIdPを実装するために必要なパラメータである:
IDrive®e2アカウントの管理者は、中央IDプロバイダにサインインすることでユーザーがe2にアクセスできるようにすることができます。IDrive®e2でSSOをセットアップするには、管理者は次のことを行う必要があります:
- IDrive®e2は、IDrive®e2からIdPへのHTTP RedirectバインディングでSAML 2.0を使用し、IdPからIDrive®e2へのHTTP Postバインディングを期待します。
- SAML を使用して構成する場合は、以下の 2 つの URL を使用して、変更を保存する。
- シングルサインオンURL
https://api.idrivee2.com/api/sso/samlassert - オーディエンスURL(SPエンティティID):
https://api.idrivee2.com/api/sso/metadata.xml
- シングルサインオンURL
- ID プロバイダは、SAML アサーション、SAML レスポンス、またはその両方に署名する かどうかを尋ねる場合がある。IDrive®e2 では、SAML 応答に署名する必要があります。
- 署名付きまたは署名なしの SAML アサーションを選択できます。