このページを共有

# SSO 認証の設定

シングル・サインオン (SSO) は、ユーザが単一のユーザ名とパスワードを使用して複数のアプリケーションにアクセスできるようにする認証プロセスです。SSO ソリューションにより、ユーザはアプリケーションを切り替えるときにユーザ名とパスワードを繰り返し入力する必要がなくなります。本トピックでは、ALM に接続するために SSO 認証を設定する方法について詳しく説明します。

SSO が有効になっている以前のバージョンから ALM を 15.5 にアップグレードするときは、引き続き SSO を期待どおりに機能させるため、アップグレード後に SSO コンポーネントを再デプロイしてください。詳細については、ステップ 3: SSO コンポーネントのデプロイを参照してください。

注: CAC (Common Access Card) および SiteMinder 認証については、『ALM External Authentication Configuration Guide』を参照してください。

このトピックの内容:

## ALM が SSO をサポートする方法

ALM は、SAML 2.0 を介して SSO をサポートし、SSO のサービス・プロバイダ (SP) として機能します。または、OpenID Connect (OIDC) を介して SSO をサポートし、リライング・パーティ (RP) として機能します。SAML 2.0 または OIDC のフェデレーション・プロトコルで ID プロバイダ (IdP) として機能するには、フェデレーション・サービスを実装する必要があります。

ALM SSO ソリューションは次のように機能します。

1. ユーザが、ID プロバイダ (IdP) として機能できるアプリケーションにログオンします。
2. ユーザが、ALM リソースへのアクセスを要求します。

3. ALM が、認証要求を IdP に送信して、ユーザ情報を取得します。このユーザ情報を使用して、ALM は IdP ユーザに対応するユーザを ALM 内で探し、ALM リソースへのアクセスをユーザに許可するかどうか決定します。

   シナリオ | 説明と結果
   --- | ---
   対応するユーザが ALM に存在する | ALM は、IdP ユーザを ID キーと IdP ID によってチェックします。その両方が 1 人の ALM ユーザにある場合、その IdP ユーザは承認されます。
   対応するユーザが ALM に存在しない | ユーザは承認されず、ログインできません。 自動ユーザ・プロビジョニングが有効になっている場合、ALM は自動ユーザ・プロビジョニング・プロセスを実行して、対応するユーザを ALM 内に作成するかまたは見つけます。詳細については、自動ユーザ・プロビジョニングの設定を参照してください。

先頭に戻る

## SSO 認証の設定手順

以下のステップを 1 つずつ実行して、SSO 設定を完了します。

「ステップ 0: 準備」

「ステップ 1: ALM を SP として設定」

「ステップ 2: 標準設定の IdP の設定」

「ステップ 3: SSO コンポーネントのデプロイ」

「ステップ 4: IdP で ALM を SP として登録」

「ステップ 5: IdP ユーザと ALM ユーザのマッピング」

「ステップ 6: IdP の検証」

「ステップ 7: SSO の有効化」

「 (オプション) ステップ 8: IdP の追加」

先頭に戻る

https://admhelp.microfocus.com ALM 8942
検索結果の改善のヒント... ALM ヘルプセンター ALM ヘルプセンター ALM ヘルプ 16.00 すべてローカル・ヘルプセンターの表示オンライン・ヘルプセンターの表示戻るブラウザ履歴で元に戻る進むブラウザ履歴で前に進む検索の強調表示を解除次のトピック次のトピックに移動前のトピック前のトピックに移動現在のトピックを印刷バージョン: