12.6. SAML v2.0 アイデンティティープロバイダー

サービスプロバイダーエンティティー ID

これは必須フィールドで、リモートアイデンティティープロバイダーがこのサービスプロバイダーからのリクエストを識別するために使用する SAML エンティティー ID を指定します。デフォルトでは、レルムベース URL <root>/auth/realms/{realm-name} に設定されます。

Single Sign-On Service URL

これは必須フィールドで、認証プロセスを開始する SAML エンドポイントを指定します。SAML IDP が IDP エンティティー記述子を公開する場合、このフィールドの値はそこで指定します。

単一のログアウトサービス URL

これは、SAML ログアウトエンドポイントを指定する任意のフィールドです。SAML IDP が IDP エンティティー記述子を公開する場合、このフィールドの値はそこで指定します。

バックチャネルログアウト

SAML IDP がバックチャネルログアウトに対応しているかどうかを有効にします。

NameID のポリシー形式

名前識別子の形式に対応する URI 参照を指定します。デフォルトは urn:oasis:names:tc:SAML:2.0:nameid-format:persistent です。

プリンシパルタイプ

外部ユーザー ID の特定および追跡に使用される SAML アサーションの一部を指定します。Subject NameID または SAML 属性のいずれかを指定できます (名前または分かりやすい名前のいずれか)。

Principal 属性

Principal が "Attribute [Name]" または "Attribute [Friendly Name]" のいずれかに設定されている場合、このフィールドは、識別属性の名前または分かりやすい名前を指定します。

HTTP-POST バインディング応答

このレルムは外部 IDP によって送信された SAML 要求に応答すると、SAML バインディングを使用する必要があるか。off に設定すると、リダイレクトバインディングが使用されます。

AuthnRequest の HTTP-POST バインディング

このレルムが外部 SAML IDP から認証を要求すると、SAML バインディングを使用する必要がありますか？off に設定すると、リダイレクトバインディングが使用されます。

Want AuthnRequests Signed

true の場合、レルムのキーペアを使用して、外部 SAML IDP に送信される要求に署名します。

署名アルゴリズム

AuthnRequests を署名する が有効になっている場合は、使用する署名アルゴリズムを選択することもできます。

SAML 署名キー名

署名付き SAML ドキュメントには、POST バインディング経由で送信される署名済みのほか、KeyName 要素の署名キーの識別が含まれます。これには、Red Hat Single Sign-On のキー ID が含まれます。ただし、外部 SAML IDP にはそれぞれ異なるキー名を指定したり、キー名もない場合もあります。このスイッチは、KeyName に鍵 ID (KEY_ID オプション) が含まれるか、レルムキーに対応する証明書のサブジェクト (CERT_SUBJECT オプション (Microsoft Active Directory Federation Services に必要なもの) など)、または SAML メッセージからキー名のヒントが完全に省略される (NONE オプション) かどうかを制御します。

認証の強制

ユーザーがすでにログインされていても、外部 IDP で認証情報の入力を強制されることを示します。

署名の検証

レルムが外部 IDP からの SAML 要求および応答にデジタル署名されることが予想されるかどうか。有効にすることを強くお勧めします。

X509 証明書の検証

SAML 要求の署名および外部 IDP からの応答の検証に使用されるパブリック証明書。