SSOの設定

IDrive®e2アカウントの管理者は、中央IDプロバイダにサインインすることでユーザーがe2にアクセスできるようにすることができます。IDrive®e2でSSOをセットアップするには、管理者は次のことを行う必要があります:

IDプロバイダーの設定

IDrive®e2とIdP間のSSOを構成するために、Standard Assertion Markup Language (SAML)が使用される標準の1つです。SAML認証を実装するには、SAML URLと証明書が必要です。

管理者が自分の選んだIdPに登録すると、次のようなものが送られてくる:

  • 発行者URL:このURLは、シングルサインオンを構成するアプリケーションを一意に識別する。
  • シングルサインオンURL/SSOエンドポイント:このURLは、ユーザーのブラウザからの認証要求を処理し、ユーザーを確認するための認証応答を返します。
  • X.509証明書(Base64):X.509証明書は、身元を確認するためにIDプロバイダから受け取るセキュリティ証明書です。これはさまざまな形式で提供されますが、IDrive®e2は.pem、.txt、.cer、および.cert形式のみを受け入れます。

IDrive®e2 アカウントの設定

ユーザーがIDrive® e2のシングルサインオンでログインする前に、管理者はIDrive®e2のSSOセクションで受信したSAML URLと証明書を提供する必要があります。

IDrive®e2 アカウントを設定するには、

  • 電子メールアドレスとパスワードを使用してIDrive®e2にサインインします。
  • ダッシュボード」>「設定」>「シングルサインオン(SSO)」に移動します。
  • SSOプロファイルの名前を入力します。
  • 発行者URLとSSOエンドポイントを入力します。
  • IDPから受け取ったX.509証明書をアップロードします。
    注:X.509証明書は、.pem、.txt、.cer、および.cert形式でなければなりません。
  • Configure Single Sign-Onをクリックする。