SAML のインスタンスサービスプロバイダー (SP) メタデータの生成

SSO 構成の一部として、インスタンス SP メタデータを生成して IdP に提供できます。

始める前に

必要なロール：admin

このタスクについて

IdP には、要求の認証と転送を行うためにインスタンスの SP メタデータが必要です。

手順

1. インストールされている SSO プラグインを選択します。

   オプション	説明
   マルチプロバイダー SSO	次のように移動する。 マルチプロバイダー SSO > ID プロバイダー. IdP を選択し、[メタデータを生成] ボタンをクリックします。統合により、システムプロパティ設定からインスタンスの SP メタデータが自動的に生成されます。
   SAML 2 SSO	次のように移動する。 SAML 2 シングルサインオン > メタデータ. 統合により、システムプロパティ設定からインスタンスの SP メタデータが自動的に生成されます。

2. テキストボックスに SP メタデータをコピーします。

   例：

   <EntityDescriptor xmlns="urn:oasis:names:tc:SAML:2.0:metadata" entityID="https://yourinstance.service-now.com">
    	<SPSSODescriptor AuthnRequestsSigned="false" WantAssertionsSigned="true" protocolSupportEnumeration="urn:oasis:names:tc:SAML:2.0:protocol">
   		<SingleLogoutService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect" Location="https://yourinstance.service-now.com/navpage.do" />
   		<NameIDFormat>urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress</NameIDFormat>
   		<AssertionConsumerService isDefault="true" index="0" Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" Location="https://yourinstance.service-now.com/navpage.do" />
   		<AssertionConsumerService index="1" Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" Location="https://yourinstance.service-now.com/consumer.do"/>
   	</SPSSODescriptor>
   </EntityDescriptor>

3. インスタンス SP メタデータを IdP に提供します。
   たとえば、SSOCircle を使用すると、ユーザーは SP メタデータをオンラインで提供できます。