この記事では、EloView 4 で SAML 認証を構成するために必要な手順を提供します。

セキュリティアサーションマークアップ言語 (SAML) は、ユーザーが他の信頼されたシステムの認証を使用してアプリケーションにサインインすることを可能にする標準です。各アプリケーションのためにユーザー名とパスワードを入力する代わりに、ユーザーは Active Directory、Okta、または OneLogin などのアイデンティティプロバイダーを通じて認証します。

SAMLを使用することにより、いくつかの利点があります：

• ユーザーが手動で認証情報を入力する必要がない
• 別々のアプリケーションパスワードを管理または更新する必要がない
• 集中型アイデンティティ管理に依存することによるセキュリティの向上
• シングルサインオン (SSO) によるユーザーアクセスの簡素化

SAMLが構成されると、組織のアイデンティティプロバイダーを介してすでに認証されたユーザーは、EloView Cloud Portal に安全にアクセスできます。

SAML 構成を有効にする

• あなたの EloView アカウント にサインインした後、ポータルの右上隅にある ドロップダウン矢印 をクリックします。アカウント を選択し、次に ギアアイコン をクリックしてアカウント設定を開きます。

• SAML タブを選択し、編集 をクリックします。

• SAMLのみによるログイントグルを有効にします。

• オプションを有効にすると、SAML 構成フォームが表示されます。

SAML構成フォームを完成させる

以下の手順に従って、SAML 構成フィールドを入力してください。

• OneLogin または Okta で開発者アカウントを作成し、SAML アプリケーションを構成します。
• SAML 開発者アカウントにサインインします。
• アイデンティティプロバイダーのポータルで、SSO タブを開きます。
• SAML 2.0 エンドポイント (HTTP) の値をコピーし、EloView の SAML ログイン URL フィールドに貼り付けます。
• SLO エンドポイント (HTTP) の値をコピーし、EloView の SAML ログアウト URL フィールドに貼り付けます。
• アイデンティティプロバイダー設定の X.509 証明書 を見つけ、詳細を表示 を選択します。
• BEGIN CERTIFICATE および END CERTIFICATE ヘッダーを含まずに証明書の内容をコピーします。
• 証明書のテキストを EloView の SAML IDP 証明書 フィールドに貼り付けます。
• 必要なドメインとユーザーを構成に追加します。
• 構成を保存するには 適用 をクリックします。

アイデンティティプロバイダーを構成する

EloViewで構成を保存した後、システムは次の3つのURLを生成します：

• オーディエンス
• ACS (消費者) URL バリデーター
• ACS (消費者) URL

これらのURLを記録し、あなたのSAMLアイデンティティプロバイダー内で構成します。

また、アイデンティティプロバイダーで次のSAML属性を構成する必要があります：

• firstName
• lastName
• email

SSO (SAML) ログインのための API トークン

SSO/SAML へのログインアクセスを制限する組織は、統合のために API 認証を引き続き必要とする場合があります。EloView は、ユーザーパスワード認証なしで安全にアクセスできる API トークンをサポートしています。

クライアント認証情報はユーザープロファイルから生成され、EloView DevZone API を介して認証トークンを作成するために使用されます。

OAuth 認証情報を生成する

1. ユーザープロファイル に移動し、OAuth 認証情報を生成 をクリックして クライアント ID と クライアントシークレット を作成します。

• 注：これらの認証情報をすぐに保存してください。確認後に再表示されることはありません。

認証トークンを生成する

2. DevZone API 認証 ページに移動し、適切なフィールドに クライアント ID と クライアントシークレット を入力して認証トークン (authPayload 値) を生成します。