目次

Search

  1. はじめに
  2. ユーザー管理
  3. エコシステムのシングルサインオン
  4. SAMLのシングルサインオン
  5. ユーザー
  6. ユーザグループ
  7. ユーザーロール
  8. ユーザー設定の例
  9. ユーザープロファイルの編集

ユーザー管理

ユーザー管理

IDプロバイダ設定のプロパティ

IDプロバイダ設定のプロパティ

[SAMLセットアップ]
ページでIDプロバイダ設定のプロパティを定義します。
次表に、IDプロバイダ設定のプロパティを示します。
プロパティ
説明
発行者
IDプロバイダのエンティティID。これは、一意の識別子です。
IDプロバイダから
Informatica Intelligent Cloud Services
へのすべてのメッセージの発行者の値は、この値と一致する必要があります。例:
<saml:Issuer>http://idp.example.com</saml:Issuer>
シングルサインオンサービスURL
SingleSignOnServiceに対するIDプロバイダのHTTP-POST SAMLバインディングURL。これは、SingleSignOnService要素の場所属性です。
Informatica Intelligent Cloud Services
はこのURLにログイン要求を送信します。
シングルログアウトサービスURL
SingleLogoutServiceに対するIDプロバイダのHTTP-POST SAMLバインディングURL。これは、SingleLogoutService要素の場所属性です。
Informatica Intelligent Cloud Services
はこのURLにログアウト要求を送信します。
署名証明書
Informatica Intelligent Cloud Services
がIDプロバイダからの署名済みSAMLメッセージの検証に使用する、Base64でエンコードされたPEM形式のIDプロバイダ証明書です。
IDプロバイダ署名アルゴリズムがDSA-SHA1またはRSA-SHA1のいずれかである必要があります。
暗号化に署名証明書を使用します
署名証明書のパブリックキーを使用して、ユーザーが
Informatica Intelligent Cloud Services
からログアウトするときにIDプロバイダに送信されるログアウト要求を暗号化できます。
暗号化証明書
Informatica Intelligent Cloud Services
がIDプロバイダに送信されたSAMLメッセージの暗号化に使用する、Base64でエンコードされたPEM形式のIDプロバイダ証明書です。
署名証明書を使用して暗号化しない場合に適用できます。
名前識別子の形式
IDプロバイダが
Informatica Intelligent Cloud Services
に返す認証要求の名前識別子の形式。
Informatica Intelligent Cloud Services
は、名前識別子の値を
Informatica Intelligent Cloud Services
のユーザー名として使用します。
名前識別子は、ログインごとに変更される可能性のある一時的な値にすることはできません。特定のユーザーの
Informatica Intelligent Cloud Services
への各シングルサインオンログインには、同じ名前識別子の値が含まれている必要があります。
名前識別子が電子メールアドレスになるように指定する場合、名前識別子の形式は次のようになります。
urn:oasis:names:tc:SAML:1.1:nameidformat:emailAddress
ログアウトサービスURL(SOAPバインディング)
シングルログアウトサービスのIDプロバイダのSAML SOAPバインディングURL。
Informatica Intelligent Cloud Services
はこのURLにログアウト要求を送信します。
ログアウトページURL
ユーザーが
Informatica Intelligent Cloud Services
からログアウトした後にリダイレクトされるランディングページです。
Informatica Intelligent Cloud Services
では、次の方法でログアウトしたユーザーをランディングページにリダイレクトします。
  • ログアウトページURLを指定した場合、ログアウト後に
    Informatica Intelligent Cloud Services
    はユーザーをこのURLにリダイレクトします。
  • ログアウトページURLを指定していない場合、
    Informatica Intelligent Cloud Services
    はユーザーをデフォルトログアウトページにリダイレクトします。