암호화된 SAML 어설션을 위한 IDP 구성

서명된 응답 + 암호화되고 서명된 어설션
서명되지 않은 응답 + 암호화되고 서명된 어설션
서명되지 않은 응답 + 서명된 어설션

암호화 알고리즘: AES-256-CBC
키 전송 알고리즘: RSA-OAEP
개인 키용 비트: 2048비트
개인 키 다이제스트 알고리즘: SHA512

시작하기 전에

프로비저닝을 통해 인스턴스에 대해 SAML SSO를 사용하도록 설정했습니다. 모든 사용자에 대해 SAML SSO 사용 설정을참조하십시오.
다음을 구성했습니다.
Adaptive Planning
인스턴스를 사용하여 ID 제공자(IDP)와 상호 작용합니다. 참조: SAML SSO 설정을확인하십시오.

SAML 암호화 인증서 다운로드

시작
Adaptive Planning
에서
관리 > SAML SSO 설정으로 이동합니다.
'인증서' 섹션으로 스크롤하여
인증서 다운로드
를 클릭합니다. 인증서가 로컬 파일 시스템에 저장됩니다.

SAML 어설션 암호화

Okta> Admin> Applications
로 이동하여 특정 어플리케이션을 선택합니다.
General
에서
SAML Settings
로 이동하여 다음 고급 설정을 편집합니다.
에 연결하기 위해 다음 설정을 구성합니다.
Adaptive Planning
:
Assertion Signature
. SAML 어설션에 디지털 서명을 하려면
Signed
를 선택합니다. 이렇게 하면 사용자의 IDP만 어설션을 생성할 수 있습니다.
Signature Algorithm
: SAML 어설션에 디지털 서명을 하는 데 사용할 알고리즘을 선택합니다. 예를 들어, RSA-SHA 256을 선택합니다.
Digest Algorithm
: SAML 어설션에 디지털 서명을 하는 데 사용할 다이제스트 알고리즘을 선택합니다. 예를 들어, RSA-SHA512를 선택합니다.
Assertion Encryption
: SAML 어설션을 암호화하려면
Encrypted
를 선택합니다. 이렇게 하면 발신자와 수신자를 제외한 누구도 어설션을 이해할 수 없습니다.
Encryption Algorithm
: SAML 어설션을 암호화하는 데 사용할 알고리즘을 선택합니다. 예를 들어, AES256-CBC를 선택합니다.
Key Transport Algorithm
: SAML 어설션을 암호화하는 데 사용할 키 전송 알고리즘을 선택합니다. 예를 들어, RSA-OAEP를 선택합니다.
에서 다운로드한 인증서를
암호화된 인증서
필드에 업로드합니다.
Adaptive Planning
암호화된 SAML 어설션을 전송합니다.
사용자 > 사용자
로 이동하고 액세스 권한을 부여할 각 사용자에 대해
Adaptive Planning
인 경우 SAML 페더레이션 ID 및 비밀번호를 지정하여 IDP 계정을 생성합니다.
다시
Applications
로 이동하여 방금 구성한 Okta 어플리케이션을 사용자에게 지정합니다.