メインコンテンツにスキップ
ドキュメント
ドキュメント
Administrator Guide
最終更新: 2023-06-23
SAML シングル サインオンのセットアップの完了

SAML シングル サインオンのセットアップの完了

  • 以下の権限があります。
    • sso.saml.settings.edit
    • sso.saml.settings.read
  • ID プロバイダ (IdP) から送信された完全なメタデータ ファイル (.xml 形式)。テスト テナントと実稼働テナントで同じ IdP を使用する場合、必要なメタデータ ファイルは 1 つだけです。
  • ユーザーが VNDLY (サービス プロバイダ) または IdP のいずれからシングル サインオン (SSO) を開始するかを決定します。
メタデータ ファイルは通常、.xml ファイル形式であり、証明書ではありません。VNDLYは、メタデータ ファイルを使用して SSO 設定を完了します。テスト テナントおよび実稼働テナントについて、以下のステップを完了させます。
  1. ヘッダーから
    "その他"
    "会社の設定"
     を選択します。
  2. "セキュリティ
     " セクションで
    "SAML Single Sign On"
    をクリックします。
  3. "デフォルト"
    をクリックします。
  4. 次を参考にして、
    "詳細
     " タブに入力します。
    オプション
    説明
    ラベル
    サーバーの名前を入力します。
    サービス プロバイダ エンティティ ID の上書き
    デフォルトのサービス プロバイダ エンティティ ID を上書きし、VNDLY が SAML サービス プロバイダとして識別する方法を変更する場合は、別のエンティティ ID を入力してください。
    自発的に許可する
    このチェックボックスをオンにすると、テナントが IdP によるログインを使用して設定され、ユーザーが IdP からログインを開始できるようになります。
    署名済回答を必須とする
    IdP が署名済回答または署名済アサーションを要求するかどうかを選択します。推奨オプションは
    "署名済回答を必須とする"
    です。
    許可されているクロック スキップ
    VNDLY が許可するアサーション タイムスタンプ、締め日を過ぎた際の時間数を入力します。リモート システム間におけるクロックには、大きな時間の差が生じることがよくあり、クロック スタスクは、さまざまな時間の差異を解決するのに役立ちます。
    例: 多くの場合、サーバーのクロックは互いに同期していません。有効日時の後に認証メッセージが到着した場合、VNDLYはその認証メッセージを却下します。クロック スキー フィールドを使用して時間を追加すると、時間を追加して、サーバー クロックのわずかな差分を処理できます。VNDLYは、許可されているクロック スケジューリング範囲内に到着するメッセージを受け入れます。
    メタデータの有効期間
    VNDLY メタデータを有効にする時間数を入力してください。
    VNDLY メタデータの有効期限が切れると、IdP は更新された VNDLY メタデータ ファイルを自動的に取得できます。
    使用可能な氏名 ID フォーマット
    ドロップダウン メニューから使用できる名前 ID 形式を示します。すべての値が選択されていることを確認してください。
    優先シングルサインオン結合順序
    SSO バインディングを探す際に、VNDLY が IdP メタデータ ファイルを検索する順序を定義します。
    優先シングルサインアウト結合順序
    シングル ログアウトの結合を探す際に、VNDLY が IdP メタデータを検索する順序を定義します。
  5. "保存"
     をクリックします。
  6. "ID プロバイダ
     " タブをクリックします。
  7. "Single Sign On - SAML"
    をクリックします。
  8. 次を参考にして、
    "ID プロバイダ"
     ページを完了させます。
    オプション
    説明
    ラベル
    ID プロバイダのラベル。このラベルは、ユーザーの認証方法を更新するときにドロップダウン オプションとして表示されます。
    外部 ID
    外部インテグレーションで IdP を参照する際に使用される値。VNDLY でアカウントの一括アップロードを実行するときに使用する IdP を示します。
    IdP メタデータ
    このテナント用に IdP によって提供されるメタデータ ファイルから SAML メタデータをコピーして貼り付けます。
    メタデータ検証を省略
    このチェックボックスをオンにして、VNDLY がメタデータ検証を省略できるようにします。一部のメタデータ ファイルには、有効な場合でも検証エラーが発生する SAML 拡張子が含まれている場合があります。
    名前 ID ポリシーの形式
    ユーザーに使用する氏名 ID を選択します。IdP メタデータ ファイルからポリシーの形式を取得できます。メタデータに名前 ID ポリシーの形式がない場合は、
    "未指定"
    を選択します。
    署名アルゴリズム
    IdP メタデータ ファイルに指定されている署名アルゴリズムを選択します。IdP メタデータ ファイルでキーワード
    署名
    を検索できます。
    ダイジェスト アルゴリズム
    IdP メタデータ ファイルに指定されているダイジェスト アルゴリズムを選択します。IdP メタデータ ファイルでキーワード
    ダイジェスト
    を検索できます。
    チェーン ログアウト URL
    SAML ログアウト プロセスをスキップし、ユーザーが VNDLY からログアウトしたときに指定した URL にユーザーをリダイレクトする場合は、カスタム URL を入力します。また、ユーザーの IdP から他のすべてのアプリケーションからもログアウトされます。
    チェーン ログアウト URL が空白の場合でも、IdP 内でシングル ログアウト (SLO) が設定されている場合は、ユーザーがすべてのアプリケーションからログアウトされたままの可能性があります。
    subject をユーザー名として使用
    件名の値を最も優先順位の高いユーザー名オプションとして使用する場合は、このチェックボックスをオンにします。
    SAML アサーションには、件名フィールドと追加の属性が含まれます。通常、ユーザー名は特性から取得されます。場合によっては、IdP はユーザー名として subject フィールドを使用することを想定しています。
    ユーザー名属性
    検索して認証時のユーザー名として使用するため、VNDLY の SAML 特性を追加します。特性は、IdP 設定に合わせて必要に応じてカスタマイズできます。
    VNDLY のユーザー名属性は一意であるため、ユーザー名属性を使用してユーザーを識別することをお勧めします。つまり、ユーザーを作成する際に同じユーザー名を 2 回使用することはできません。
    ユーザー名特性の例: test.user
    推奨される特性:
    • NameID
    • http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name
    • http://schemas.xmlsoap.org/ws/2005/05/identity/claims/upn
    • ニックネーム
    • 本人
    • urn:mace:dir:attribute-def:eduPersonPrincipalName
    • urn:oid:1.3.6.1.4.1.5923.1.1.1.6
    • ユーザー名
    IdP によって公開されるユーザー属性のサンプルは、VNDLY でのユーザー属性のマッピングに役立ちます。
    E メール属性
    VNDLY の SAML 特性を追加し、認証時に E メールを検索して使用します。属性は必要に応じてカスタマイズできます。
    E メール フィールドを使用してユーザーを識別することはお勧めしません。VNDLY では複数のユーザー アカウントで同じ E メール アドレスを使用できるためです。
    E メール属性の例: test@email.com
    推奨される特性:
    • http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
    • urn:mace:dir:attribute-def:mail
    • urn:oid:0.9.2342.19200300.100.1.3
    時間を節約するために、
    外部 ID
    に使用した値を必ずメモしておきます。これは、後のステップでユーザーの認証方法を設定する際に必須にすることになります。
  9. "保存"
     をクリックします。
  10. (任意) 追加の IdP を設定するには、以下の手順に従います。
    1. "ID プロバイダ"
       タブに移動します。
    2. "作成"
       をクリックします。
    3. 追加の IdP について、ステップ 8 と 9 を完了させます。
  11. その他の VNDLY テナントについて、上記のステップを繰り返します。
    更新する必要がある場合や、前のバージョンに戻す必要がある場合に、IdP から元のメタデータ ファイルを保存することをお勧めします。