SAML を使用した SSO の設定の更新
IdP メタデータの更新、DigiCert メタデータのダウンロード、新しい SAML 証明書のアップロードが可能です。
[マネージャ]メニュー()で、[アカウント]を選択します。
[アカウント]メニューで、[アカウント]を選択します。
アカウントページで、アカウントの名前を選択します。
[アカウントの詳細]ページの[すべてのアカウントにアクセスできるユーザーのサインイン設定]セクションで、[シングルサインオン(SSO)]鉛筆(編集アイコン)を選択します。
IDP メタデータを更新するには、以下の手順を実行します。
[IDP メタデータのアップロード]セクションで、[IDP メタデータを再アップロード]を選択して、IDP メタデータの新バージョンを DigiCert ONE にアップロードします。
[IdP メタデータの詳細]で、[IdP URL]を確認します。
新しい SAML 証明書をアップロードするには、以下の手順を実行します。
[SAML 証明書の詳細]に、証明書のコモンネーム、有効期限、サムプリント (SHA256) が表示されます。
必要に応じて、新しい SAML 証明書を DigiCert ONE にアップロードすることができます。たとえば、既存の SAML 証明書の有効期限が切れる前に、新しい SAML 証明書をアップロードしたい場合などです。
IdP 用に DigiCert メタデータを取得するには、以下の手順を実行します。
Download DigiCert メタデータのダウンロードセクションで、以下のタスクを完了して、DigiCertメタデータをIDPに追加してください。
SSO URL
SSO URLをコピーして、SSO接続を行うIdPに追加します。
XML ファイル
Download DigiCert メタデータのダウンロードを選択して、DigiCert XML形式のメタデータファイルをダウンロードし、IdPに追加します。
保存を選択します。
IdP サービスを設定します。
重要
DigiCert メタデータを IdP に追加するまで、SSO 統合は機能できません。
ステップ 8 で取得したメタデータを使用して IdP サービスを設定します。
IdP からの認証で、応答とアサーションの両方に署名が行われることを確認してください。