このページを共有

# ステップ 0: 準備

SSO 設定タスクを開始する前に、次の準備ができていることを確認してください。

- SSO 設定ツールにアクセスするための ALM サイト管理者権限を持っている。
- ALM を SAML SP として登録する IdP がある。

- ALM が SAML2 および OAuth トークンに署名するときに使用する証明書 (または証明書を格納するためのキーストア・ファイル) をすでに取得している。

  キーストア・ファイルは SSO 設定ツールにアップロードされます。

- IdP と ALM/ALM のリバース・プロキシ間の HTTPS 通信が有効であり、正常に機能する。

- IdP SSL 証明書と ALM サーバ/ALM のリバース・プロキシ SSL 証明書を ALM の JVM 信頼済みキーストアに追加します。

- ALM がクラスタ環境にデプロイされている場合は、すべての ALM ノードとユーザの IdP サーバのシステム時刻が可能な限り厳密に同期されていることを確認します。これらのサーバ上のシステムは、ネットワーク・タイム・プロトコル (NTP) などのネットワーク時刻同期プロトコルを使用するように設定できます。ALM ノードと IdP サーバで時刻が異なる場合、認証は失敗します。

- ALM がクラスタ環境にデプロイされている場合は、1 つのノードのみが負荷分散で実行されている。

## FAQ

Q: IdP 証明書、SAML 証明書、HTTPS 証明書などについて混乱しています。ALM SSO 設定で必要な証明書と、ALM が IdP と通信するときに使用される証明書を教えてください。

A:

IdP SAML 証明書 | ALM では IdP SAML 証明書をインポートしません。ALM で必要なのは、IdP 証明書が含まれている IdP メタデータのみです。
IdP SSL 証明書 | ALM が実行されている JVM キーストアにインポートする必要があります。
ALM SAML 証明書 | ALM と IdP 間の SAML 要求および応答の暗号化/復号化に使用されます。
ALM/ALM のリバース・プロキシ SSL 証明書 | ALM が実行されている JVM キーストアにインポートする必要があります。

次のステップ:

- 「ステップ 1: ALM を SP として設定」

https://admhelp.microfocus.com ALM 8942
検索結果の改善のヒント... ALM ヘルプセンター ALM ヘルプセンター ALM ヘルプ 16.00 すべてローカル・ヘルプセンターの表示オンライン・ヘルプセンターの表示戻るブラウザ履歴で元に戻る進むブラウザ履歴で前に進む検索の強調表示を解除次のトピック次のトピックに移動前のトピック前のトピックに移動現在のトピックを印刷バージョン: