SSO を構成する: SAML 2.0

Orchestrator は、SAML 2.0 に基づくシングル サインオン認証に対応しています。これを有効化するには、サービス プロバイダー (Orchestrator および Identity Server) と ID プロバイダーの両方を適切に設定し、それらが相互に通信できるようにする必要があります。SAML が有効であり、正しく設定されていれば、[ログイン] ページにボタンが表示されます。外部の ID プロバイダーが多要素認証プロトコルを使用している場合、ユーザーが正常にログインするには、該当するルールにも従う必要があります。

重要:

Orchestrator および Identity Server は、複数の ID プロバイダーをサポートしています。このガイドでは、次の 4 つのプロバイダーについて説明します。

• ADFS
• Google
• OKTA
• PingOne

概要

詳細な手順に進む前に、SAML 認証を有効化するために必要な手順をおおまかに示します。

1. Orchestrator でユーザーを定義し、[ユーザー] ページで有効なメール アドレスを設定します。
2. Microsoft 管理コンソールを使用して、ID プロバイダーから提供された署名済み証明書を Windows の証明書ストアにインポートし、Orchestrator および Identity Server がこれを使用するように設定します。方法については、こちらをご覧ください。

3. Identity Server の [外部プロバイダー] ページで [Saml2] の設定に ID プロバイダー固有の設定を追加して、[有効] のチェック ボックスが選択されていることを確認します。

   
   

   

   
   

メール アドレスが SAML 属性として設定されていれば、上記の方法は有効ですが、独自のマッピング方法を設定することもできます。方法については、こちらをご覧ください。

固有の設定とそれぞれの ID プロバイダーの証明書を取得する方法については、専用ページでご確認ください。「ADFS 認証」、「Google 認証」、「OKTA 認証」です。