Page History
| 作成日 | 更新日 | 影響を受けるバージョン | 修正バージョン |
|---|---|---|---|
-10-
| Management Console 5.2.0以上 |
...
- ローカルBlancco Management Console:
- JKSファイルにインポートされたIDプロバイダーSSO証明書、すなわちIDプロバイダー署名を含むJKSファイル→メタデータXMLファイルおよびIDプロバイダー証明書の生成時に「Signed JKSファイルにインポートされたIDプロバイダーSSO証明書、すなわちIDプロバイダー署名を含むJKSファイル → メタデータXMLファイルおよびIDプロバイダー証明書の生成時に「Signed authentication request」オプションが有効な場合のみ必要です。
...
- 管理者権限のあるユーザーアカウントでBlancco Cloud/Blancco Management Consoleにログインします。
- グループ → グループを管理 → SAMLの構成
- メタデータxmlファイルをアップロード
- ドメイン名を入力
- 設定を保存
- 管理者ユーザーアカウントをログアウトし、新たに表示されているSAMLボタンから標準ユーザーアカウントでログインします。
...
- ローカルBlancco Management ConsoleでSAML SSOログインを統合する際「Signed Authentication request」を無効にする場合は上記「手順の説明」セクションをご参照ください。
- 「Signed Authentication request」を有効化する場合、JKSファイルをBlancco Management Consoleインストールディレクトリにコピーします。
JKDファイルを生成するための手順の説明JKSファイルを生成するための手順の説明:
- JKSファイル生成のため、JAVA HOME/binディレクトリーで次のコマンドを実行します。binディレクトリで次のコマンドを実行します。
- keytool -genkeypair -alias my-service-provider -keypass password -keyalg RSA -keysize 2048 -keystore my-sso-keystore.jks
- SAML SSO証明書をJKSファイルにインポートします。SSO証明書ファイル取得については「SSO証明書とXMLメタデータの生成方法」セクションをご参照ください。
- keytool -import -trustcacerts -alias sso -file ./sso.crt -keystore ./my-sso-keystore.jks
- インポートに成功したら、JKSファイルをBlancco Management Consoleインストールディレクトリにコピーします。
...