このページを共有

# ステップ 6: IdP の検証

このステップでは、IdP 設定が正しく、SP としての ALM と IdP 間の通信が成功することを確認して、IdP を検証します。SSO を有効にする前に検証する最初の IdP は、「alm」にしてください。

このトピックの内容:

## 前提条件

IdP を検証する前に、以下を完了してください。

- 「ステップ 5: IdP ユーザと ALM ユーザのマッピング」

- サイト管理者のロールを持つ少なくとも 1 人の ALM ユーザが、すでに IdP ユーザにマップされているか、またはローカル・ユーザとして設定されていること。そうなっていない場合、ユーザはサイト管理者として ALM を設定できません。

- ALM および IdP URL を IE の信頼済み URL に追加します。

先頭に戻る

## SSO 設定ツールでの IdP の検証

この方法は、非 SaaS 環境でのみ使用します。

SaaS 環境の場合、できるのは検証のために検証 URL を IdP ユーザに送信のみです。

SSO 設定ツールで IdP を検証するには、次の手順を実行します。

1. SSO 設定ツールで、IdP 名をクリックし、下部にある［検証］をクリックして検証を開始します。
2. IdP ログイン・ページが開きます。IdP のユーザ名とパスワードを入力します。

3. 検証に合格すると、ログイン・ページが閉じます。続いて、IdP 名の前に合格インジケータが表示されます。

   検証に失敗すると、失敗インジケータが表示されます。

4. 検証に合格したら、［SSOの有効化］をクリックします。

   いったん有効にした SSO 認証は、無効にできません。

先頭に戻る

## 検証のために検証 URL を IdP ユーザに送信

SSO 設定ツールでの IdP 検証のほかに、検証 URL をコピーし IdP ユーザに送信して、そのユーザが IdP を検証できるようにすることもできます。

注: SaaS 環境では、SSO 検証のためにのみ、IdP ユーザに検証 URL を送信できます。

1. IdP 名をクリックし、下部にある［検証 URL のコピー］をクリックします。
2. ［検証 URL のコピー］ウィンドウで、コピー・リンク・アイコン () をクリックします。

3. 検証のためにリンクを IdP ユーザに送信します。

   IdP ユーザがリンクを開くと、IdP ログイン・ページにリダイレクトされます。IdP のユーザ名とパスワードを入力すると、検証が成功したかどうか示すページにリダイレクトされ、成功しなかった場合はその理由も示されます。

   電子メール通知が有効になっている場合は、指定されたサイト管理ユーザに、SSO 検証 URL にアクセスしたユーザに関する電子メールが届きます。詳細については、ステップ 6: IdP の検証を参照してください。

先頭に戻る

## IdP を検証せずに SSO を有効化

ローカル認証を有効にした場合、IdP を検証する必要はありません。SSO を直接有効にできます。

SSO を直接有効にする前に、次のいずれかを実行しておくことをお勧めします。

- 自分がまだ IdP ユーザにマップされていない場合は、IdP ID を「local」に設定します。
- すでに IdP ユーザにマップされている場合は、IdP ID を実際の IdP 名に設定します。

そうしなければ、他のサイト管理者ユーザが IdP ID を「local」または実際の IdP 名に設定していなかった場合、SSO を有効にした後で SSO が機能しなかったときに、どのユーザも ALM にアクセスできません。

先頭に戻る

## FAQ

Q: SSO 設定ツールで IdP「alm」を検証すると、Web ブラウザは IdP にリダイレクトされましたが、次のようなエラーが報告されました。なぜですか？

A: 根本原因: 間違った SP メタデータ URL が IdP に登録されたため、ALM から送信された SAML 要求を IdP が認識できません。

解決策: 正しい SP メタデータを ALM からロードできることを確認してください。また、IdP を検証する前に、ALM を SP として正しく IdP に登録する必要があります。SP メタデータが IdP に登録された後で IdP を検証すると、IdP ログイン・ページに正しくリダイレクトされます。

Q: IdP が ALM に SAML 応答を正しく返していても、IdP の検証に失敗したのはなぜですか？

A: 根本原因: SAML 応答アサーションに、必要なアサーションの「IdentityKey」が含まれていませんでした。

解決策: IdP が SAML 応答を返した場合、IdP と ALM 間の信頼は正常に確立されていることを意味します。唯一の問題は、IdP ユーザを ALM で検証できないことです。ALM ユーザと IdP ユーザは、IdentiyKey の値を使用してマップされます。IdP が SAML 応答で IdentityKey 値を提供しない場合、ALM は IdP ユーザを ALM ユーザにマップできないため、検証は失敗します。

この問題を解決するには、IdP で、SAML 属性としての IdentityKey を、IdP ユーザを一意に識別できる IdP 属性とマップします。

Q: IdP と ALM の間の信頼が正常に確立されていることは、どのようにすればわかりますか？

A: Web ブラウザで、ALM SP URL を次のように入力します。`{ALM host:port}/osp/a/alm/auth/app/`。IdP ログイン・ページにリダイレクトされ、認証後に再び SP ページにエラーなしでリダイレクトされた場合は、SP が IdP から SAML 応答を受信し、IdP と ALM 間の信頼が正常に確立されていることを意味します。

先頭に戻る

次のステップ:

- 「ステップ 7: SSO の有効化」

https://admhelp.microfocus.com ALM 8942
検索結果の改善のヒント... ALM ヘルプセンター ALM ヘルプセンター ALM ヘルプ 16.00 すべてローカル・ヘルプセンターの表示オンライン・ヘルプセンターの表示戻るブラウザ履歴で元に戻る進むブラウザ履歴で前に進む検索の強調表示を解除次のトピック次のトピックに移動前のトピック前のトピックに移動現在のトピックを印刷バージョン: