OIDC を使用したシングルサインオンの設定

DigiCert アカウントにサインインします。

DigiCert アカウントメニューで、［アカウント］アイコンから［Sign-in methods］を選択します。

［OIDC でシングルサインオン］を選択します。

［Connect your IdP to DigiCert］セクションで、以下の IdP 側の値を入力します。これによりデジサートが OIDC 認証のために IdP と通信できるようにします。

1. プロバイダの URL:

   IdP の OIDC 検出エンドポイントの URL です。デジサートはこの URL を使って認証に必要なメタデータを取得します。この URL は通常、https://<your-idp-domain>/.well-known/openid-configuration の形式になります。

2. クライアント ID

   IdP から提供される ID で、DigiCert​​®​​ account が OIDC サービスへの要求時に自身を識別するために使用します。

3. クライアントシークレット

   IdP から提供されるパスワードで、DigiCert​​®​​ account が OIDC サービスへの要求を認証するために使用します。

4. ID トークンオーディエンス

   OIDC サービスが生成する ID トークンの想定受信者です。IdP 側で設定されている IDトークンオーディエンス値と一致している必要があります。

   ヒント

   これらの値は通常、IdP のダッシュボード内の［認証］または［OIDC settings］セクションにあります。

［Connect DigiCert to your IdP］セクションでは、デジサートの各種エンドポイントを IdP に入力して、リダイレクト、ログイン開始、およびログアウトのプロセスを構成します。

1. リダイレクト URI

   OIDC が有効化されたアカウントにユーザーがサインインすると、OIDC サービスは認証レスポンスとトークン ID を生成します。OIDC サービスは、この URL を使用して、その認証情報を DigiCert​​®​​ account に返します。

2. ログイン URL

   デジサートが提供する URL で、ユーザーは OIDC ベースの SSO で DigiCert​​®​​ account にサインインできます。

3. ログアウト URL

   OIDC プロバイダは、ログアウトエンドポイントを使用して、ユーザがプロバイダ経由でログインしているすべてのアプリケーションからサインアウトさせることができます。

両方の手順が完了したら、[Enable/Disable SSO with OIDC]セクションで切り替えボタンをオンにして SAML を使用した SSO を有効化します。

［Save configuration］を選択します。