NameID トークンに一致するユーザーテーブルフィールドの判別

ID プロバイダーは、NameID トークンの形式を指定します。

始める前に

必要なロール：admin

このタスクについて

SAML 2.0 を設定するには、 NameID トークンの形式に一致するフィールドをユーザーテーブルから選択する必要があります。通常、IdP には NameID トークンとしてメールアドレスを使用するオプションがあります。ユーザーテーブルにはメールフィールドが含まれているため、このフィールドが NameID トークンとして使用するための論理的な選択肢となります。ユーザーテーブルの別のフィールドを NameID トークンとして使用する場合は、まず IdP がユーザーテーブルのフィールドの値と一致する NameID 形式を提供していることを確認します。この場合、ユーザーテーブルへフィールドの追加が必要になることがあります。

手順

1. IdP の NameIDFormat 要素で利用可能な形式を、ユーザーテーブルのフィールドと比較します。
2. ユーザーテーブルに一致する値がある NameID 形式を選択します。
3. [SAMLResponse の件名の NameID 要素と照合する [ユーザー] テーブルフィールド] フィールドに、NameID トークンで一致する値を検索するための [ユーザー] テーブルフィールドの名前を入力します。

   デフォルトでは、統合でメールフィールドを使用します。