このページを共有

# SSO 認証の設定

この項では、ALM に接続するための SSO 認証の設定方法について詳しく説明します。

このトピックの内容:

## SSO 認証の概要

シングル・サインオン（SSO）は、ユーザが単一のユーザ名とパスワードを使用して複数のアプリケーションにアクセスできるようにする認証プロセスです。SSO ソリューションを使用すると、アプリケーションを切り替えるたびにユーザ名とパスワードを繰り返し入力する必要がなくなります。

注:

- CAC（Common Access Card）および SiteMinder 認証については、『ALM External Authentication Configuration Guide』を参照してください。

- SSO が有効になっている以前のバージョンから ALM を 17.0 にアップグレードするときは、引き続き SSO が機能するように、アップグレード後に SSO コンポーネントを再デプロイしてください。詳細については、「コンポーネントの準備」を参照してください。

先頭に戻る

## ALM が SSO をサポートする方法

ALM は、SAML 2.0 を介して SSO をサポートし、SSO のサービス・プロバイダ（SP）として機能します。または、OpenID Connect（OIDC）を介して SSO をサポートし、リライング・パーティ（RP）として機能します。ALM を ID プロバイダ（IdP）として機能させるには、SAML 2.0 または OIDC のフェデレーション・プロトコルを使用するフェデレーション・サービスを実装する必要があります。

ALM SSO ソリューションは次のように機能します。

1. ユーザが、ID プロバイダ（IdP）として機能するアプリケーションにログオンします。
2. ユーザが、ALM リソースへのアクセスを要求します。

3. ALM が、認証要求を IdP に送信して、ユーザ情報を取得します。このユーザ情報を使用して、ALM は IdP ユーザに対応する ALM ユーザを探し、ALM リソースへのアクセスをユーザに許可するかどうかを決定します。

   次のシナリオを考慮してください。

   シナリオ | 詳細
   --- | ---
   対応するユーザが ALM に存在する | ALM は、IdP ユーザを ID キーと IdP ID によってチェックします。その両方が 1 つの ALM ユーザにある場合、その IdP ユーザは承認されます。
   対応するユーザが ALM に存在しない | ユーザは承認されず、ログインできません。 自動ユーザ・プロビジョニングが有効になっている場合、ALM は自動ユーザ・プロビジョニング・プロセスを実行して、対応するユーザを ALM 内に作成するかまたは見つけます。詳細については、「ユーザの自動プロビジョニング」を参照してください。

先頭に戻る

## SSO 設定ウィザード

SSO 設定ウィザードを使用すると、画面に表示されるステップごとのガイダンスに従って SSO 認証をセットアップできます。

SSO 設定ウィザードを開くには、サイト管理から［ツール］＞［SSO設定］をクリックします。

注: SSO 設定ウィザードは、Internet Explorer ブラウザをサポートしていません。

SSO 設定プロセスには、次の手順が含まれます。

1. 「準備」

2. 「サービス・プロバイダの設定」

3. 「ID プロバイダの設定」

4. 「自分のプロファイルの設定」

5. 「ID プロバイダの検証と SSO の有効化」

先頭に戻る

https://admhelp.microfocus.com ALM 8942
検索結果の改善のヒント... ALM ヘルプセンター ALM ヘルプセンター ALM ヘルプ 17.0 すべてローカル・ヘルプセンターの表示オンライン・ヘルプセンターの表示戻るブラウザ履歴で元に戻る進むブラウザ履歴で前に進む検索の強調表示を解除次のトピック次のトピックに移動前のトピック前のトピックに移動現在のトピックを印刷バージョン: