9.6. SAML v2.0 ID 공급자

서비스 공급자 엔터티 ID

원격 ID 공급자가 이 서비스 공급자의 요청을 식별하는 데 사용하는 SAML 엔티티 ID입니다. 기본적으로 이 설정은 realms 기본 URL < root>/auth/realms/{realm-name} 로 설정됩니다.

ID 공급자 엔티티 ID

수신된 SAML 어설션에서 Issuer 요소의 유효성을 검사하는 데 사용되는 SAML 엔티티 ID입니다. 비어있는 경우 Issuer validation이 수행되지 않습니다. SAML IDP에서 IDP 엔티티 설명자를 게시하는 경우 이 필드의 값이 지정됩니다.

Single Sign-On 서비스 URL

인증 프로세스를 시작하는 SAML 끝점입니다. SAML IDP에서 IDP 엔티티 설명자를 게시하는 경우 이 필드의 값이 지정됩니다.

단일 로그아웃 서비스 URL

SAML 로그 아웃 끝점입니다. SAML IDP에서 IDP 엔티티 설명자를 게시하는 경우 이 필드의 값이 지정됩니다.

Backchannel Logout

SAML IDP에서 백 채널 로그아웃을 지원하는 경우 이 스위치를 ON 으로 전환합니다.

NameID 정책 형식

이름 식별자 형식에 해당하는 URI 참조입니다. 기본적으로 Red Hat Single Sign-On은 urn:oasis:names:tc:SAML:2.0:nameid-format:persistent 로 설정합니다.

주요 유형

외부 사용자 ID를 식별하고 추적하는 데 사용할 SAML 어설션의 부분을 지정합니다. Subject NameID 또는 SAML 속성(이름 또는 친숙한 이름)일 수 있습니다. subject NameID 값은 'urn:oasis:names:tc:SAML:nameid-format:transient' NameID Policy Format 값과 함께 설정할 수 없습니다.

주요 속성

Principal 유형이 공백이 아닌 경우 이 필드는 식별 특성의 이름("Attribute [Name]") 또는 친숙한 이름("Attribute [Friendly Name]")을 지정합니다.

allow create

외부 ID 공급자가 주체를 나타내는 새 ID를 생성하도록 허용합니다.

HTTP-ECDHE 바인딩 응답

외부 IDP에서 보낸 모든 SAML 요청에 대한 응답으로 SAML 바인딩을 제어합니다. OFF 인 경우 Red Hat Single Sign-On에서는 리디렉션 바인딩을 사용합니다.

AuthnRequest의 HTTP-ECDHE 바인딩

외부 IDP에서 인증을 요청할 때 SAML 바인딩을 제어합니다. OFF 인 경우 Red Hat Single Sign-On에서는 리디렉션 바인딩을 사용합니다.

AuthnRequests 서명 필요

ON (켜짐)인 경우 Red Hat Single Sign-On은 영역의 키 쌍을 사용하여 외부 SAML IDP로 전송된 요청에 서명합니다.

서명 알고리즘

iPXE AuthnRequests Signed 가 ON 인 경우 사용할 서명 알고리즘입니다.

SAML 서명 키 이름

POST 바인딩을 사용하여 보낸 서명된 SAML 문서에는 기본적으로 Red Hat Single Sign-On 키 ID가 포함된 KeyName 요소의 서명 키 식별이 포함됩니다. 외부 SAML IDP는 다른 키 이름을 기대할 수 있습니다. 이 스위치는 KeyName 포함 여부를 * KEY_ID - Key ID로 제어합니다. * rightsRT_SUBJECT - 영역 키에 해당하는 인증서의 주체입니다. Microsoft Active Directory 페더레이션 서비스는 ovirtRT _SUBJECT 를 예상합니다. * NONE - Red Hat Single Sign-On에서는 SAML 메시지에서 주요 이름 힌트를 생략합니다.

강제 인증

사용자가 이미 로그인한 경우에도 사용자가 외부 IDP에 자격 증명을 입력해야 합니다.

서명 검증

ON 영역에서는 SAML 요청 및 외부 IDP의 응답이 디지털 서명될 것으로 예상합니다.

X509 인증서 검증

Red Hat Single Sign-On에서 사용하는 공개 인증서에서 SAML 요청 서명과 외부 IDP의 응답의 유효성을 검사합니다.

서비스 공급자 메타데이터 서명

ON 인 경우 Red Hat Single Sign-On은 영역의 키 쌍을 사용하여 SAML 서비스 공급자 메타데이터 설명자에 서명합니다.

합격 주체

Red Hat Single Sign-On이 login_hint 쿼리 매개변수를 IDP에 전달하는지 여부를 제어합니다. Red Hat Single Sign-On은 AuthnRequest's Subject의 login_hint 매개변수에 이 필드의 값을 추가하여 대상 공급자가 로그인 양식을 미리 채울 수 있도록 합니다.

서비스 인덱스를 사용하는 특성

원격 IDP에 요청하도록 설정된 속성을 식별합니다. Red Hat Single Sign-On은 ID 공급자 구성에 매핑된 속성을 자동 생성된 SP 메타데이터 문서에 자동으로 추가합니다.

서비스 이름 사용 특성

자동 생성된 SP 메타데이터 문서에 공개된 속성 집합에 대한 설명이 포함된 이름입니다.