既存の SAML 2.0 統合の更新

既存の SAML 2.0 統合を更新します。

始める前に

必要なロール：管理者

このタスクについて

SAML 2.0 Update 1 プラグインの要求カスタマーサービス & サポート に連絡して、SAML 2.0 Single Sign-On - Update 1: security enhancements プラグインを要求します。このプラグインは、更新されたバージョンの SAML2SingleSignon インストレーションイグジット (ログインスクリプト)、SAML2Logout インストレーションイグジット (ログアウトスクリプト)、および SAML2 スクリプトインクルード (スクリプトオブジェクト) に適用されます。

既存のインストレーションイグジットスクリプトからのカスタマイズを新しいスクリプトに結合します。更新により、統合のオリジナルのインストレーションイグジットスクリプトの非アクティブなコピーが保存されます。これらのコピーを使用して、ログインおよびログアウトスクリプトに加えたカスタマイズをすべて、これらのインストールの新しいバージョンに結合できます。

表 : 1. 既存のインストレーションイグジットスクリプトのカスタマイズを新しいスクリプトに結合

オリジナルのインストレーションイグジットスクリプト名	オリジナルのスクリプトステータス	新規インストレーションイグジットのスクリプト名	新規スクリプトステータス
SAML2SingleSignon	非アクティブ	SAML2SingleSignon_update1	アクティブ
SAML2	非アクティブ	SAML2_update1	アクティブ
SAML2Logout	非アクティブ	SAML2Logout_update1	アクティブ

SAML 2.0 ログインおよびログアウトのインストレーションイグジットスクリプトには、次のようなパスで移動できます。

• SAML 2 シングルサインオン > ログインスクリプト.
• SAML 2 シングルサインオン > ログアウトスクリプト.
• システム定義 > インストレーションイグジット.

SAML 2.0 update 1 スクリプトインクルードには、次のようなパスで移動できます。

• SAML 2 シングルサインオン > スクリプトオブジェクト.
• システム定義 > スクリプトインクルード.

更新をテストします。

手順

1. 値が true の glide.authenticate.sso.saml2.debug というシステムプロパティを追加します。
2. SAML 2.0 ログインを試行します。
3. システムログを確認します。SAML2 検証エラーの先頭の文字は SAML2ValidationError です。
4. 一般的なログインエラーを特定して修正します。
   詳細については、「マルチ SSO (SAML 2.0) のエラーと修正」を参照してください。