IdP での SAML 認証の構成

Admin ユーザーは Netezza UI から SAML 設定を管理できます。Netezza UIでSAMLを設定するには、IdP Metadata URL と EntityId が必要です。 IdPの ACS url と SLO endpoint を更新してください。 Signed Authentication のチェックボックスは、IdP application portal ですでに有効になっている場合のみ選択してください。

以下の SAML 構成ステップは汎用です。 ユーザーは、それぞれの IdP で同様の手順を踏むことができる。
SessionNotOnOrAfter の設定は必須である。

IdP Metadata URL および EntityId の入手方法

  1. IdP ポータルにログインします。
  2. SAML アプリケーションにナビゲートします。
  3. アプリケーションの詳細で、 IdP Metadata URL と EntityId を見つけることができます。

IdP 詳細の構成

  1. 管理グループに属するユーザーとして Netezza UI にログインします。
  2. 左側のペインから Settings トピックを選択します。
  3. SAML 構成を有効にします。
  4. ステップ 3 の IdP Metadata URL および EntityId を追加します。

IdP での ACS URL および SLO エンドポイントの構成

  1. 管理グループに属するユーザーとして Netezza UI にログインします。

  2. 左側のペインから Settings トピックを選択します。

  3. IdP configuration ページから ACS url および SLO endpoint をコピーします。

  4. IdP ポータルにログインします。

  5. SAML アプリケーションにナビゲートします。

  6. アプリケーション構成を編集し、 ステップ 3 の ACS URL と SLO エンドポイントを追加します。

IdP での署名付き認証の設定

  1. IdP ポータルにログインします。

  2. SAML アプリケーションにナビゲートします。

  3. 署名付き認証を有効にするには、それぞれのチェックボックスを選択します。

  4. IdP configuration -> SAML の下にある Netezza UI の Download Certificate ボタンをクリックします。

    管理者権限を持つユーザーだけが認証証明書をダウンロードできる。

  5. この証明書を IdP ポータルにアップロードして、署名付き認証の設定を行います。