独自のIDプロバイダーを作成する
RemotePCでは、独自のIDプロバイダを作成し、SSOを設定することができます。
独自のIdPを実装するには、以下のパラメータが必要である:
- RemotePCは、RemotePCとIdPのバインディングにHTTP RedirectでSAML 2.0を使用し、IdPとRemotePCのバインディングにHTTP Postを期待する。
- SAML を使用して構成する場合は、以下の URL を使用して、変更を保存する。
- シングルサインオンURL
https://sso.remotepc.com/rpcnew/sso/process - オーディエンスURL(SPエンティティID):
https://sso.remotepc.com/rpcnew/sso/metadata
- シングルサインオンURL
- ID プロバイダは、SAML アサーションに署名するか、SAML 応答に署名するか、またはその両方に 署名するかを尋ねる場合がある。RemotePC は、SAML 応答に署名することを要求する。
- 署名付きまたは署名なしの SAML アサーションを選択できる。