- 印刷する
SAML認証の設定
- 印刷する
本トピックはiDoperation Cloudのユーザ認証で、外部アイデンティティプロバイダーとして「SAML認証」を利用するための設定について説明します。
以下の『利用までの作業の流れ』で作業内容を説明します。外部アイデンティティープロバイダー認証の設定を始めるためには、サポート窓口への連絡が必要となります。
利用までの作業の流れ
利用までの流れを説明するために、外部アイデンティティプロバイダーの例としてAWSを用いて説明します。他の外部アイデンティティプロバイダーを利用する場合は、AWSの例を参考に利用する外部アイデンティティプロバイダーのドキュメントを参照して利用方法を確認してください。
表内の順番に従い、作業を実施します。実施者が「お客様」の項目については、お客様で作業を実施してください。
No | 実施者 | 作業概要 | 説明 |
1 | お客様 | SAML認証の利用要望を連絡 | SAML認証を利用したい旨をサポート窓口へ連絡してください。 |
2 | サポート窓口 | エンティティID、シングルサインオンURLのご案内 | アプリケーション作成に必要な<エンティティID><シングルサインオンURL>をお客様に連絡します。 |
3 | お客様 | アプリケーションの作成 | AWSマネジメントコンソールでログインし 『アプリケーションの作成』を参照してお客様にてアプリケーションの作成を実施します。 |
4 | お客様 | アプリケーションのユーザー割り当て | AWSマネジメントコンソールでログインし 『アプリケーションのユーザー割り当て』を参照して作成したアプリケーションユーザー割り当てをお願いします。 |
5 | お客様 | メタデータドキュメント情報を連絡 | 作成したアプリケーションの『メタデータドキュメント情報』をサポート窓口に連絡してください。 |
6 | サポート窓口 | プロバイダー情報登録完了のご案内 | 連絡内容を基にSAML認証のプロバイダー情報登録をサポート窓口が実施して、iDoperation Cloud側の準備が完了したらお客様に連絡します。 |
設定手順
お客様が実施する設定手順について、説明します。
アプリケーションの作成
お客様にてアプリケーションの作成を実施します。サポート窓口より連絡した<エンティティID><シングルサインオンURL>が必要です。
設定例:AWSのアプリケーションを利用する場合の手順
手順1 AWS管理コンソールにアクセスし、[Applications] > [Applications] に移動してください。
手順2 [Create App Integration]をクリックしてください。
手順3 下記を参考に各項目の設定値を入力し、アプリケーション作成を実行してください。
No. | カテゴリ | 項目名 | 設定値 |
1 | Create a new app integration | Sign-on method | SAML 2.0 |
2 | New Web App Integration | App name | iDoperation Cloud (任意の値に変更いただいても問題ありません) |
3 | App visibility | ON (Do not display application to users) | |
4 | Configure SAML | Single sign-on URL | サポート窓口からお客様へ連絡した<シングルサインオンURL>の値を設定してください。 |
5 | Audience URI (SP Entity ID) | サポート窓口からお客様へ連絡した<エンティティID>の値を設定してください。 | |
6 | Name ID format | Unspecified | |
7 | Attribute Statements (optional) | Name | http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress |
8 | Name Format | Unspecified | |
9 | Value | user.email |
アプリケーションのユーザー割り当て
作成したアプリケーションを、iDoperationの利用を許可するユーザーに対して割り当てを実施してください。
参考例:AWSのアプリケーションを利用する場合の手順
手順1 AWS管理コンソールにアクセスし、[Applications] > [Applications] に移動してください。
手順2 『アプリケーションの作成』で作成したアプリケーションをクリックしてください。
手順3 [Assignments]をクリックしてください。
手順4 [Assign] > [Assign to People] をクリックしてください。
手順5 iDoperationの利用を許可するユーザの[Assign]をクリックしてください。
手順6 [Save and Go Back]をクリックしてください。
メタデータドキュメント情報
メタデータドキュメント 情報をサポート窓口へ連絡してください。
No. | 項目 | 取得・確認方法 |
1 | クライアントID | 手順1 [Sign On] タブをクリック 手順2 [SAML Signing Certificates] の [SHA2] の右にある [Actions] をクリック |