SAML証明書を管理する

SAML証明書を発行する

1. 左メニューの 設定 > 鍵管理 をクリックします。
2. 発行済みの SAML証明書が一覧で表示されます。一覧の上にある 作成 をクリックします。
3. 鍵の作成 が表示されますので、鍵名を任意で入力します。 半角全角64文字以内で入力してください。必須項目のため空欄にはできません。 現在のところ、アルゴリズムは変更できません。
4. 次へ をクリックします。
5. 確認 で「鍵情報」と「証明書情報」が表示されますので、内容を確認します。 戻る をクリックすると、 鍵設定 に戻り鍵名を変更することができます。作成される内容が確認できたら 作成 をクリックします。

SAML証明書一覧から証明書名や有効状況などで絞り込みを行い特定の証明書のみ表示させることができます。

SAML証明書を検索する

1. 左メニューの 設定 > 鍵管理 をクリックします。
2. 発行済みの SAML証明書が一覧で表示されます。一覧の上部に検索バーが表示されますので、下記を参考に設定し 検索 をクリックします。

   検索項目	設定内容
   ステータス	以下の項目から選択できます。 有効 失効済み 有効期限切れ
   検索パラメータ	検索したい下記の値を入力できます。「鍵名」と「証明書名」以外は完全一致である必要があります。 また「シリアル番号」は半角スペースのかわりに半角コロン(:)の区切りでも検索できます。 鍵名または証明書名 鍵UUID 証明書UUID シリアル番号

SAML証明書の鍵名を変更することができます。鍵名と証明書名は同じ名前となりますので、変更すると両方同時に変更されます。

SAML証明書の名称を変更する

1. 左メニューの 設定 > 鍵管理 をクリックします。
2. 発行済みの SAML証明書が一覧で表示されます。一覧の操作列にある 編集 をクリックします。
3. 鍵名の変更画面が表示されますので半角全角64文字以内で変更します。 鍵名は任意で付けることができます。必須項目ですので空欄にすることはできません。変更したら、 次へ をクリックします。
4. 変更した鍵名が反映された SAML証明書の詳細情報が表示されます。確認をして 保存 をクリックします。

SAML証明書をダウンロードすることができます。 SAML証明書は X.509形式で作成されており、公開鍵や証明書識別情報、デジタル署名等が含まれています。 ダウンロード時には公開鍵や証明書のいずれかをダウンロードしたり、すべてをダウンロードするなどを選択することができます。

SAML証明書をダウンロードする

1. 左メニューの 設定 > 鍵管理 をクリックします。
2. 発行済みの SAML証明書が一覧で表示されます。必要な証明書の操作列にある ダウンロード をクリックします。
3. ダウンロード画面が表示されます。 ダウンロードする形式を選ぶことができますので、下記を参考にタイプを選択します。

   選択したタイプ	ダウンロードされるもの
   証明書	公開鍵を含めた証明書
   証明書チェーン	ルート認証局や中間認証局などすべての認証局情報を含めた証明書
   公開鍵のみ	公開鍵のみ

4. ダウンロード をクリックします。

CloudGate UNO で発行された SAML証明書を失効することができます。

SAML証明書を失効する

1. 左メニューの 設定 > 鍵管理 をクリックします。
2. 発行済みの SAML証明書が一覧で表示されます。失効したい証明書の操作列にある 失効 をクリックします。
3. 鍵失効の確認 で失効される「鍵情報」と「証明書情報」が表示されますので、内容を確認して 失効 をクリックします。

鍵管理 での発行や失効操作の履歴を確認します。

SAML証明書の操作履歴を確認する

1. 左メニューの レポート > 操作ログ > 管理者操作履歴タブ をクリックします。
2. CloudGate UNO Administrator Site （管理者サイト）で管理者が行った操作の履歴が表示されます。 検索 で、「全てのリソースタイプ」を「鍵管理」に変更して 検索 をクリックします。
3. 鍵管理 で操作した履歴だけが絞り込まれ一覧で表示されます。操作列の 詳細 をクリックすると、 管理者操作詳細 が表示され、操作が行われた日時・アカウント情報・接続元 IPアドレス・操作された証明書情報などを確認することができます。 証明書の発行・失効・証明書名の変更は、それぞれ「処理操作」で作成・変更・失効で振り分けられています。必要であれば、 検索 の「処理操作」で検索条件を追加し、絞り込みを行なってください。