第2章 SAML v2 での SSO のセットアップ方法
Picketlink を使用して SAML v2 でシングルサインオンを設定することは非推奨となりました。これで、OAuth および OpenID Connect および SAML をサポートする Red Hat シングルサインオン 製品ページで Product Documentation を使用する必要があります。
JBoss EAP でアプリケーションをセキュアにし、OIDC や SAML v2 などのサポート対象のプロトコルでシングルサインオンを Red Hat シングルサインオンと使用する場合は、Securing Applications and Services Guide を参照してください。
このセクションでは、JBoss EAP を使用して SAML v2 でシングルサインオンを設定する実際の手順について詳しく説明します。
2.1. コンポーネント リンクのコピーリンクがクリップボードにコピーされました!
Entities section や JBoss EAP セキュリティーアーキテクチャー ガイド で説明されているように、SAML v2 を使用するブラウザーベースのシングルサインオンにおいては、3 つの entities またはパーティーがあります。
- セキュアなリソースへのアクセスを要求するユーザーエージェント (ブラウザー) を使用するプリンシパル。
- セキュリティー保護されたリソースを格納しているサービスプロバイダー。
- プリンシパルにセキュリティーアサーションを発行し、サービスプロバイダーのセキュアなリソースへのアクセスを許可するアイデンティティープロバイダー。
さらに、SAML v2 を使用してブラウザーベースのシングルサインオンをサポートするには、以下が必要です。
- SP および IDP としてサービスされる個別の Web アプリケーション
- SP および IDP をホストする JBoss EAP インスタンス
- SP および IDP をサポートするセキュリティードメイン