暗号化された SAML アサーションのための IDP の設定

署名済回答 + 暗号化された署名済アサーション
未署名回答 + 暗号化された署名済アサーション
未署名回答 + 署名済アサーション

暗号化アルゴリズム: AES-256-CBC
キー トランスポート アルゴリズム: RSA-OAEP
秘密キー ビット: 2048 ビット
秘密キー ダイジェスト アルゴリズム: SHA512

始める前に

プロビジョニングによってインスタンスの SAML SSO が有効になっている。 すべてのユーザーに対する SAML SSO の有効化を参照してください。
設定しました
Adaptive Planning
インスタンスにアクセスし、ID プロバイダ (IDP) とやりとりします。参考: SAML SSO 設定を参照してください。

SAML 暗号化証明書のダウンロード

開始
Adaptive Planning
に移動します。
"管理" > "SAML SSO 設定" に移動します。
"証明書" セクションまでスクロールし、
"証明書のダウンロード"
をクリックします。証明書はローカルのファイル システムに保存されます。

SAML アサーションの暗号化

"Okta"> "Admin"> "Applications"
に移動して、特定のアプリケーションを選択します。
"General"
で
"SAML Settings"
に移動し、次の詳細設定を編集します。
に接続するには、次の設定を行ってください。
Adaptive Planning
:
Assertion Signature
:SAML アサーションをデジタル署名するには、
"Signed"
を選択します。これにより、IDP のみがアサーションを生成できるようになります。
Signature Algorithm
: SAML アサーションをデジタルで署名するために使用するアルゴリズムを選択します (RSA-SHA 256 など)。
Digest Algorithm
: SAML アサーションをデジタルで署名するために使用するダイジェスト アルゴリズムを選択します (RSA-SHA512 など)。
Assertion Encryption
: SAML アサーションを暗号化するには、
"Encrypted"
を選択します。これにより、送信者と受信者のみがアサーションを理解するようになります。
Encryption Algorithm
: SAML アサーションを暗号化するために使用するアルゴリズムを選択します (AES256-CBC など)。
Key Transport Algorithm
: SAML アサーションを暗号化するために使用するキー トランスポート アルゴリズムを選択します (RSA-OAEP など)。
"暗号化された証明書
" フィールドに、ダウンロードした証明書をアップロードします。
Adaptive Planning
を使用して、暗号化された SAML アサーションを送信します。
"Users"> "People"
に移動し、 へのアクセスを許可するユーザーごとに移動します。
Adaptive Planning
、"SAML フェデレーション ID" とパスワードを指定して、IDP アカウントを作成します。
"Applications"
に戻り、設定した Okta アプリケーションにユーザーを割り当てます。