このページを共有

# 準備

SSO 設定タスクを開始する前に、次のことを考慮してください。

項目 | 説明
--- | ---
サイト管理権限 | SSO 設定ツールにアクセスするための ALM サイト管理権限が必要です。
IdP | ALM をサービス・プロバイダ（SP）として登録するために、ID プロバイダ（IdP）が利用可能である必要があります。
証明書 | ALM が SAML2 および OAuth トークンに署名するときに使用する証明書（または証明書を格納するためのキーストア・ファイル）をすでに取得している必要があります。 キーストア・ファイルは、SSO 設定プロセス中にアップロードされます。
HTTPS | IdP と ALM サーバ（存在する場合は、プロキシまたはロード・バランサ）の間の HTTPS 通信が有効で、機能している必要があります。
証明書 | 次の証明書を準備します。 IdP SSL 証明書 ALM SAML 証明書 ALM サーバ用に設定されたプロキシまたはロード・バランサの SSL 証明書
システム時刻 | ALM がクラスタ環境にデプロイされている場合は、すべての ALM ノードと IdP サーバのシステム時刻が可能な限り厳密に同期されていることを確認します。 これらのサーバ上のシステムは、ネットワーク・タイム・プロトコル（NTP）などのネットワーク時刻同期プロトコルを使用するように設定できます。ALM ノードと IdP サーバで時刻が異なる場合、認証は失敗します。
ロード・バランサで実行中のノード | ALM がクラスタ環境にデプロイされている場合は、1 つのノードのみが負荷分散で実行されていることを確認します。

先頭に戻る

## FAQ

Q：IdP 証明書、SAML 証明書、HTTPS 証明書などについて混乱しています。ALM SSO 設定で必要な証明書と、ALM が IdP と通信するときに使用される証明書を教えてください。

A：次の表では、さまざまな種類の証明書について説明します。

証明書 | 説明
--- | ---
IdP SAML 証明書 | ALM では IdP SAML 証明書をインポートしません。ALM で必要なのは、IdP 証明書が含まれている IdP メタデータのみです。
IdP SSL 証明書 | ALM が実行されている JVM キーストアにインポートする必要があります。
ALM SAML 証明書 | ALM と IdP 間の SAML 要求および応答の暗号化/復号化に使用されます。SSO 設定ウィザードの［サービスプロバイダの設定］＞［SSO 証明書］で証明書を指定します。詳細については、「SSO 証明書」を参照してください。
ALM/ALM のプロキシの SSL 証明書 | ALM が実行されている JVM キーストアにインポートする必要があります。

次のステップ：

- 「サービス・プロバイダの設定」

https://admhelp.microfocus.com ALM 8942
検索結果の改善のヒント... ALM ヘルプセンター ALM ヘルプセンター ALM ヘルプ 17.0 すべてローカル・ヘルプセンターの表示オンライン・ヘルプセンターの表示戻るブラウザ履歴で元に戻る進むブラウザ履歴で前に進む検索の強調表示を解除次のトピック次のトピックに移動前のトピック前のトピックに移動現在のトピックを印刷バージョン: