独自のIDプロバイダーを作成する
HelpDesk では、独自の ID プロバイダを作成し、SSO 用に設定することができます。
独自のIdPを実装するには、以下のパラメータが必要である:
- HelpDesk は、HelpDesk と IdP のバインディングに HTTP Redirect を使用する SAML 2.0 を使用し、IdP と HelpDesk のバインディングに HTTP Post を期待する。
-
SAML を使用して構成する場合は、以下の URL を使用して、変更を保存する。
- シングルサインオンURL
https://sso.remotepc.com/helpdesk-api/user/sso/process - オーディエンスURL(SPエンティティID):
https://sso.remotepc.com/helpdesk-api/user/sso/metadata
- シングルサインオンURL
- ID プロバイダは、SAML アサーション、SAML レスポンス、またはその両方に署名する かどうかを尋ねる場合がある。HelpDesk は、SAML 応答に署名することを要求する。
- 署名付きまたは署名なしの SAML アサーションを選択できる。