準備

SSO 設定タスクを開始する前に、次のことを考慮してください。

項目 説明
サイト管理権限 SSO 設定ツールにアクセスするための ALM サイト管理権限が必要です。
IdP ALM をサービス・プロバイダ（SP）として登録するために、ID プロバイダ（IdP）が利用可能である必要があります。
証明書

ALM が SAML2 および OAuth トークンに署名するときに使用する証明書（または証明書を格納するためのキーストア・ファイル）をすでに取得している必要があります。

キーストア・ファイルは、SSO 設定プロセス中にアップロードされます。
HTTPS IdP と ALM サーバ（存在する場合は、プロキシまたはロード・バランサ）の間の HTTPS 通信が有効で、機能している必要があります。

証明書

次の証明書を準備します。

  • IdP SSL 証明書

  • ALM SAML 証明書

  • ALM サーバ用に設定されたプロキシまたはロード・バランサの SSL 証明書
システム時刻

ALM がクラスタ環境にデプロイされている場合は、すべての ALM ノードと IdP サーバのシステム時刻が可能な限り厳密に同期されていることを確認します。

これらのサーバ上のシステムは、ネットワーク・タイム・プロトコル（NTP）などのネットワーク時刻同期プロトコルを使用するように設定できます。ALM ノードと IdP サーバで時刻が異なる場合、認証は失敗します。
ロード・バランサで実行中のノード ALM がクラスタ環境にデプロイされている場合は、1 つのノードのみが負荷分散で実行されていることを確認します。

先頭に戻る

FAQ

A：次の表では、さまざまな種類の証明書について説明します。

証明書 説明
IdP SAML 証明書

ALM では IdP SAML 証明書をインポートしません。ALM で必要なのは、IdP 証明書が含まれている IdP メタデータのみです。
IdP SSL 証明書 ALM が実行されている JVM キーストアにインポートする必要があります。
ALM SAML 証明書 ALM と IdP 間の SAML 要求および応答の暗号化/復号化に使用されます。SSO 設定ウィザードの［サービスプロバイダの設定］＞［SSO 証明書］で証明書を指定します。詳細については、「SSO 証明書」を参照してください。
ALM/ALM のプロキシの SSL 証明書 ALM が実行されている JVM キーストアにインポートする必要があります。

次のステップ：