このページを共有

# ステップ 2: 標準設定の IdP の設定

前提条件: 「ステップ 1: ALM を SP として設定」

このステップでは、標準設定の IdP「alm」を SSO 設定ツールで設定します。このステップが完了すると、設定ファイルが ALM リポジトリに保存されます。

別の IdP を追加する場合は、まず alm IdP が正常に検証され、SSO が有効になっていることを確認する必要があります。「 (オプション) ステップ 8: IdP の追加」を参照してください。

alm IdP を追加して設定するには、次の手順を実行します。

1. ［SSO 設定ツール］ページの左側の表示枠で、［alm］タブをクリックします。

2. 次の内容を入力します。

   フィールド (* 必須) | 説明
   --- | ---
   プロトコルの設定
   フェデレーション・プロトコル | ALM が IdP との通信に使用するフェデレーション・プロトコル (SAML2 または OIDC) を選択します。 OIDC プロトコルを使用するには、ALM サーバが IdP とネットワーク接続を確立する必要があります。
   OpenID 発行者 OpenID クライアント ID OpenID クライアント・シークレット | 発行者、クライアント ID、およびクライアント・シークレットを入力します。これらは、IdP のプロトコルとして OIDC を使用するクライアントを作成する場合に指定します。 これらは、フェデレーション・プロトコルとして OIDC を選択する場合にのみ指定可能であり、そのときは必須です。
   シングル・サインアウトの設定
   シングル・サインアウトを有効にする | このオプションは、ALM がシングル・サインアウトをサポートするかどうかを制御します。これは、フェデレーション・プロトコルとして SAML2 を選択した場合にのみ利用できます。 はい: ALM シングル・サインアウト機能が有効になります。有効になっている場合は、次のように動作します。 シングル・サインアウトへのリンクが、Application Lifecycle Management のオプション・ウィンドウの右下隅に表示されます。IdP ユーザがこのリンクをクリックすると、そのユーザは IdP からログアウトし、ウィンドウにセッション終了メッセージが表示されてすべてのセッションが閉じられます。 IdP ユーザが ALM デスクトップ・クライアントで［プロジェクトを閉じる］をクリックすると、ユーザが希望するのが IdP からのシングル・サインアウトなのか、または単にプロジェクトを閉じるだけかなのかを確認するウィンドウがポップアップ表示されます。ユーザが［いいえ］または［X］をクリックして確認ウィンドウを閉じると、単にプロジェクトが閉じて、ユーザは IdP セッション内でアクティブなままになります。ユーザが［はい］をクリックすると、IdP と ALM クライアントの両方でセッションが閉じられます。同じユーザの ALM 接続がほかにもあった場合は、アクセス・トークンの有効期限が切れるまで接続が続きます。 IdP ユーザがサイト管理で［ログアウト］をクリックすると、そのユーザは IdP からログアウトします。次に、サイト管理が自動的に閉じられ、すべてのセッションがクリアされます。同じユーザの ALM 接続がほかにもあった場合は、アクセス・トークンの有効期限が切れるまで接続が続きます。 いいえ: ALM シングル・サインアウト機能が無効になります。IdP ユーザが ALM ページからログアウトしても、ユーザのセッションは IdP 内で引き続きアクティブです。 SSO を有効にした後でこのオプションの値を変更した場合は、ALM サーバを再起動して、変更を有効にする必要があります。
   名前 ID の形式 | IdP でサポートされる名前 ID 形式。 フェデレーション・プロトコルとして SAML2 を選択した場合にのみ使用できます。
   ID キーの大文字と小文字を区別する | ALM が ID キーを使って IdP ユーザを承認するときに、ID キーの大文字と小文字を区別するかどうかを指定します。 はい: 大文字と小文字を区別します。 いいえ: 大文字と小文字を区別しません。
   自動ユーザ・プロビジョニングの設定
   既存の ALM ユーザの一致に使用する属性 | ALM が IdP ユーザを認証した後で、そのユーザに対応する ALM ユーザを ID キーと IdP ID に基づいて見つけられなかった場合に、このオプションは以下を制御します。 ユーザの自動プロビジョニングを有効にし、他の属性を使用して、対応する ALM ユーザを検索できるようにするかどうか。 自動ユーザ・プロビジョニングが有効になっていて、対応する ALM ユーザを検索する場合に、どの属性を ALM が使用して対応するユーザを ALM が検索し、対応する ALM ユーザに IdP ユーザの ID キーと IdP ID 情報をアタッチするか。 OFF: 対応 ALM ユーザを検索する自動ユーザ・プロビジョニングを無効にします。 その他の選択された値: 自動ユーザ・プロビジョニングを有効にして、対応する ALM ユーザを検索します。 ALM は、最初に選択された属性を使用して、対応するユーザを検索します。対応するユーザが 1 人だけ見つかった場合は、そのユーザに ID キーと ID 情報がアタッチされます。 対応するユーザが複数見つかった場合は、2 番目に選択された属性を使用して、対応するユーザのフィルタリングが続行され、対応するユーザが 1 人だけ見つかるまでそのプロセスが続行されます。 選択したすべての属性を使ってユーザをフィルタしても、対応するユーザを 1 人だけに絞れなかった場合、ALM は、IdP ユーザに対するユーザを作成する自動ユーザ・プロビジョニングが有効かどうかを確認します。
   ALM ユーザ名にマップされる属性 | ALM が、ID キーと IdP ID および指定された他の属性を基準とした検索で、IdP ユーザに対応する 1 人だけの ALM ユーザを見つけられなかった場合に、このオプションは以下の内容を制御します。 自動ユーザ・プロビジョニングを有効にして、IdP ユーザに対応するユーザを ALM 内に作成するかどうか。 自動ユーザ・プロビジョニングによりユーザの作成が可能な場合に、ALM がユーザの作成時に標準設定のユーザ名として使用する属性。 OFF: ユーザを作成する自動ユーザ・プロビジョニングを無効にします。 IdentityKey: 新しいユーザの作成時に、新しい ALM ユーザ名として IdentityKey 値が使用されます。 ALMUsername: 新しいユーザの作成時に、新しい ALM ユーザ名として ALMUsername 値が使用されます。 ALMEmail: 新しいユーザの作成時に、新しい ALM ユーザ名として ALMEmail 値が使用されます。
   標準設定 ALM ユーザ名は編集可能 | ユーザの作成中に、新しい ALM ユーザが標準設定のユーザ名を変更できるかどうか。 オプション［ALM ユーザ名にマップされる属性］が［OFF］に設定されている場合、この値は無視されます。
   電子メール通知の設定
   通知の送信 | このオプションは、以下の状況で関連ユーザに電子メール通知を送信するかどうかを制御します。 自動ユーザ・プロビジョニングの実行中に新しいユーザが作成されるときに、このオプションは、その新しいユーザとサイト管理ユーザに通知を送信するかどうかを制御します。 IdP ユーザが、コピーされた SSO 検証 URL にアクセスして SSO 認証を検証するときに、このオプションは、サイト管理ユーザに通知を送信するかどうかを制御します。
   自動プロビジョニングの通知リスト | 電子メール通知が有効になっている場合は、通知受信者のユーザ名をこのフィールドに入力します。ユーザ名は、セミコロンで区切ります。
   IdP ユーザ属性のマッピング
   *ID キー | ALM ユーザ属性 IdentityKey にマップされる IdP ユーザ属性を入力します。
   *ALM ユーザ名 | ALM ユーザ属性 ALMUsername にマップされる IdP ユーザ属性を入力します。
   *ALM ユーザ電子メール | ALM ユーザ属性 ALMEmail にマップされる IdP ユーザ属性を入力します。
   *ALM ユーザの電話番号 | ALM ユーザ属性 ALMPhone にマップされる IdP ユーザ属性を入力します。
   *ALM ユーザの氏名 | ALM ユーザ属性 ALMFullName にマップされる IdP ユーザ属性を入力します。
   *ALM ユーザの説明 | ALM ユーザ属性 ALMDescription にマップされる IdP ユーザ属性を入力します。
   ALM SP との IdP メタデータの共有
   IdP メタデータが利用可能 | 実際の IdP メタデータを ALM SP と共有できるかどうかを指定します。これが必要なのは、フェデレーション・プロトコルとして SAML2 を選択した場合のみです。 いいえ: IdP メタデータをまだ取得していない場合は、［いいえ］を選択します。ALM は一時的なモック IdP メタデータを SP に提供して、ALM がサービスを開始して SP メタデータをロードできるようにします。 実際の IdP メタデータを取得したら、値を［はい］に変更し、URL または XML テキストでメタデータを提供し、ALM サーバを再起動する必要があります。 はい: IdP メタデータをすでに取得している場合は、［はい］を選択します。URL または XML テキストでメタデータを提供してください。 IdP メタデータ: IdP からの SAML メタデータ記述子のプレーンテキスト XML。これは、ALM サーバから IdP メタデータの URL にアクセスできない場合に使用してください。 IdP メタデータの URL: IdP メタデータを公開するための IdP の URL。これを選択するのは、ALM サーバから IdP メタデータの URL にアクセスできる場合です。

次のステップ:

- 「ステップ 3: SSO コンポーネントのデプロイ」

https://admhelp.microfocus.com ALM 8942
検索結果の改善のヒント... ALM ヘルプセンター ALM ヘルプセンター ALM ヘルプ 16.00 すべてローカル・ヘルプセンターの表示オンライン・ヘルプセンターの表示戻るブラウザ履歴で元に戻る進むブラウザ履歴で前に進む検索の強調表示を解除次のトピック次のトピックに移動前のトピック前のトピックに移動現在のトピックを印刷バージョン: