既存のお客様向け: MaaS360 における SAML ベースの SSO サービスの設定

既存のユーザーについて、 SAML ベースのシングルサインオン(SSO)設定を再構成することができます。

このタスクについて

IBM MaaS360 におけるユーザー認証のため、 SAML ベースの SSO 設定がアップグレードされました。 既存のPingoneユーザーは、 SAML ベースのSSOサービスへのアクセスが失われないよう、設定を再構成する必要があります。 IBM MaaS360 ホームページに、 SAML ベースのSSO構成を再構成するためのポップアップメッセージが表示されます。

以下の手順に従って、 SAML ベースの SSO 設定を行ってください。

手順

  1. IBM® MaaS360® ポータルで[Setup ] > [Settings ] > [ Administrator Settings ] > [ Advanced] に進みます。 Login Settingsに移動し、 Configure Federated Single Sign-Onを選択する。
  2. 設定を続行するには、「再設定」タブをクリックする必要があります。
  3. 「 SAML のSSO設定を再構成」 ページで、 IBM ID を入力し、 IBM の Security Verify テナントを作成します。 IBM IDをお持ちでない場合は、「 IBM IDの登録 」リンクからIDを作成する必要があります。
  4. ID IBM を入力し 「次へ」 を選択すると、テナントが IBM Verify 作成されます。このテナントは、お客様の MaaS360 テナント向けのサービスプロバイダーとして機能します。
  5. 本人確認詳細ページでは、
    • ユーザーディレクトリが の場合、 [ユーザーディレクトリのソースIBM Verify ] チェック IBM Verify ボックスを選択します。
    • ユーザーディレクトリがでない場合は IBM Verify、以下の手順に従ってください。
      1. IDプロバイダー 名を入力してください。 認証 IBM Verify レポートには、IDプロバイダー名が表示されます。
      2. アイデンティティプロバイダーのメタデータタブで、アイデンティティプロバイダーからダウンロードしたフェデレーションメタデータXML を参照して選択します。 サポートされているファイル形式は. です .XML
      3. アサーションカスタマーサービス URLエンティティID をメモし、IDプロバイダーを設定して認証をテストしてください。
  6. カスタムログイン( URL ) 」は、 SAML との統合が完了した後、管理者が IBM ( MaaS360 )ポータルにログインするために使用するものです。
  7. 次へ」をクリックし、設定を保存する。
  8. Overwriteコンフィギュレーション・ページでは、コンフィギュレーション設定を有効にする前に、ユーザーはコンフィギュレーションをテストする必要があります。
    設定をテストする手順に従ってください。
    • Test Custom Login URL for administrators(管理者用カスタム・ログインのテスト)にアクセスすると、IDの詳細ページが表示されます。
    • IDプロバイダー名を入力し、 [次へ] をクリックして設定を保存します。
    重要:設定を上書きする前に、必ず設定をテストしてください。
  9. 古い設定を上書きを選択し、 送信をクリックしてください。
    このオプションをオンにすると、古いコンフィギュレーションが新しいコンフィギュレーションに置き換えられます。

結果

古いコンフィギュレーションは新しいコンフィギュレーションに正常に置き換えられる。