SSO を構成する: SAML 2.0

Orchestrator は、SAML 2.0 に基づくシングル サインオン (SSO) 認証に対応しています。これを有効化するには、サービス プロバイダー (Orchestrator および Identity Server) と ID プロバイダーの両方を適切に設定し、それらが相互に通信できるようにする必要があります。SAML が有効であり、正しく設定されていれば、[ログイン] ページにボタンが表示されます。外部の ID プロバイダーが多要素認証プロトコルを使用している場合、ユーザーが正常にログインするには、該当するルールにも従う必要があります。

図 1. SAML 2.0 を使用した Orchestrator への SSO サインイン

重要:

Orchestrator および Identity Server は、複数の ID プロバイダーをサポートしています。このガイドでは、次のプロバイダーについて説明します。

• ADFS
• Google
• Okta
• PingOne

概要

SAML 認証を有効化するための、おおまかな手順は次のとおりです。

1. Orchestrator でユーザーを定義し、[ユーザー] ページで有効なメール アドレスを設定します。

   This applies if your email address is set as a SAML attribute. You can configure a custom mapping strategy as well.

2. Import the signing certificate provided by the Identity Provider to the Windows certificate store using Microsoft Management Console, and set Orchestrator/Identity Server to use it accordingly.

3. [Saml2] の設定 ([ユーザー] > [認証設定] > [外部プロバイダー]) に、使用する ID プロバイダーに固有の設定を追加し、[有効] のチェックボックスがオンになっていることを確認します。使用する ID プロバイダーの手順を実行します。

   • ADFS
   • Google
   • Okta
   • PingOne