アイデンティティプロバイダーを追加する

アイデンティティプロバイダーを追加する

1. 左メニューの 設定 > アイデンティティプロバイダーをクリックします。
2. アイデンティティプロバイダー設定 が表示されますので、 外部IdPタブ をクリックします。
3. アイデンティティプロバイダー追加 をクリックします。
   アイデンティティプロバイダーは３つまで追加できます。それを超えた場合はボタンが無効となり追加できません。
4. 表示名に任意の名前を半角全角64文字以内で入力します。 この表示名はユーザーのサインオン時やアイデンティティプロバイダーの切替設定時に利用されます。 サインオンメソッドは「SAML 2.0」のみ対応のため変更はできません。
5. 追加 をクリックします。この操作で表示名に入力した名前と同じ名前の SAML証明書が自動で作成されます。
6. 設定画面が表示されますので「外部IdP向け設定情報」を確認して「証明書」を ダウンロード もしくは、 詳細 をクリックして証明書情報を取得します。
   ダウンロードされる証明書は .pemファイルです。追加するアイデンティティプロバイダーの仕様によっては ファイル形式の変更が必要になる場合がありますが、変更処理はお客様ご自身で行なってください。
7. 「シングルサインオンの設定」を設定します。アイデンティティプロバイダー側の設定に合わせてください。
8. 「シングルサインオフの設定」は「なし」を設定します。（推奨）> 理由は こちら
9. 「署名検証の設定」が表示されている場合は「検証用証明書」を登録する必要があります。 証明書はファイルのアップロードまたはテキストベースでの登録が可能です。
   「シングルサインオンの設定」で「レスポンスの署名要求」または「アサーションの署名要求」のどちらかを Ｏｎ にした場合に「署名検証の設定」が表示されます。
10. 保存 をクリックします。
11. 確認画面が表示されますので、 はい をクリックします。