SAML シングルサインオンサービスを MaaS360 で設定する

IBM® MaaS360® IBM Security Verify を使用して、ユーザー向けに SAML ベースの認証を提供します。 SAML の設定により、複数のサービスにログインする管理者は一度のログインで済むため、パスワードを複数回入力する手間が省けます。

1. ポータル IBMMaaS360 で、 [設定 ] > [設定 ] > [管理者設定] > [詳細設定] に移動します。 Login Settingsに移動し、 Configure Federated Single Sign-Onを選択する。
2. シングルサインオンに SAML を使用するを選択します。
3. SAML SSO設定ページで、 IBM ID を入力し、 IBM Verify テナントを作成します。 IBM IDをお持ちでない場合は、こちらのリンクから作成してください： IBM IDの登録
4. ID IBM を入力し 「次へ」 を選択すると、テナントが IBM Verify 作成されます。このテナントは、お客様の MaaS360 テナント向けのサービスプロバイダーとして機能します。
5. 本人確認詳細ページでは、
   • ユーザーディレクトリがでない場合は IBM Verify、以下の手順に従ってください。
     1. IDプロバイダー 名を入力してください。 認証 IBM Verify レポートには、IDプロバイダー名が表示されます。
     2. アイデンティティプロバイダーのメタデータタブで、アイデンティティプロバイダーからダウンロードしたフェデレーションメタデータXML を参照して選択します。 サポートされているファイル形式は. です .XML。
     3. アサーションカスタマーサービス URL とエンティティID をメモし、IDプロバイダーを設定して認証をテストしてください。
   • ユーザーディレクトリが の場合、 [ユーザーディレクトリのソースIBM Verify ] チェック IBM Verify ボックスを選択します。
     1. クライアント ID とクライアント シークレットを入力してください。 値を取得するには、以下の手順に従ってください： IBM Verify から IBM MaaS360 への値取得手順
     2. セーブをクリック。

   カスタムログイン URL は、 SAML の統合が完了した後、管理者が IBM MaaS360 ポータルにログインするために使用するものです。
6. 「実行」をクリックします。