複数プロバイダー SSO を使用した OIDC 認証の SSO 承認の設定

電子署名による SSO 承認では、SAML IdP および ServiceNow インスタンスの設定が必要です。

始める前に

必要なロール：admin

このタスクについて

SAML IdP は、SAML アサーション要求で forceAuthn 属性をサポートし、優先する必要があります。この IdP 設定がないと、電子署名は機能しません。SAML 2.0 認証の認証情報を使用して電子署名による承認を設定します。

手順

1. Approval with E-Signature プラグインをアクティブ化します。
2. 移動先 マルチプロバイダー SSO > ID プロバイダー および OIDC プロバイダー構成の確認
3. [eSignature の承認] タブで、次の電子署名の SAML プロパティを入力します。

   オプション	説明
   eSignature 認証用の Assertion Consumer URL	このプロパティのデフォルトは、適切な URL です。このプロパティを設定するには、ロックアイコンを選択してこのフィールドを編集可能にします。編集後、そのアイコンを選択してフィールドをロックします。
   認証ポップアップダイアログの幅	ユーザーが eSignature を使用して要求を承認すると、ポップアップが開き、認証情報を入力できます。この設定は、ダイアログボックスの幅を制御します。デフォルト値は 800 です。
   認証ポップアップダイアログの高さ	ユーザーが eSignature を使用して要求を承認すると、ポップアップが開き、認証情報を入力できます。この設定は、ダイアログボックスの高さを制御します。デフォルトは 900 です。

   
4. OIDC の初期セットアップ中に電子署名を設定する場合は [送信] を選択し、電子署名の詳細を更新する場合は [更新] を選択します。