10.2. 統合

SAML クライアントは、SP エンティティーメタデータ記述子エンドポイントから署名証明書と暗号化証明書を自動的にダウンロードするように設定できるようになりました。この新しい機能を使用するには、クライアントの Settings タブの Signature and Encryption セクションで、Metadata descriptor URL オプション (証明書を含む SP メタデータ情報が公開される URL) を設定し、Use metadata descriptor URL を有効にします。証明書はその URL から自動的にダウンロードされ、public-key-storage SPI にキャッシュされます。これにより、証明書のシームレスなローテーションも可能になります。

詳細は、SAML クライアントの作成 を参照してください。