DigiCert ONE Login の前提条件
承認と認証のためのフェデレーションプロトコル（特に SAML または OpenID Connect）に関する充分な理解が必要です。
DigiCert ONE と統合するために ID プロバイダ（IdP）を設定する権限があることを確認してください。
DigiCert ONE アカウントの前提条件
To use profiles with DigiCert ONE Login (OIDC/SAML), configure single sign-on using SAML or OIDC in DigiCert account or Account Manager, as applicable to your environment.
If SAML or OIDC is already configured for administrator authentication, you can use the existing configuration without making any changes. If both SAML and OIDC are configured, OIDC is used for authentication.
For DigiCert account, see DigiCert account sign in methods.
For Account Manager, see Account Manager sign in methods.
ID プロバイダ設定の前提条件
DigiCert ONE ユーザー作成の際、OIDC では ID Token、SAML では SAML 応答を通じて、必須のユーザー属性を転送する必要があります。次のユーザー属性は必須であり、大文字と小文字は区別しません。
Email: This attribute is retrieved from email claim for ID Token and Subject.NameID for SAML.
注記
一部のプロバイダでは、これらの属性がデフォルトで含まれている場合がありますが、これらの属性が認証時に ID Token または SAML 応答に存在していることを確認してください。
この件に関する詳細については、次の「Idp attribute mapping」セクションを参照してください。