既存のユーザーについて、 SAML ベースのシングルサインオン(SSO)設定を再構成することができます。
このタスクについて
IBM MaaS360 におけるユーザー認証のため、 SAML ベースの SSO 設定がアップグレードされました。 既存のPingoneユーザーは、 SAML ベースのSSOサービスへのアクセスが失われないよう、設定を再構成する必要があります。 IBM MaaS360 ホームページに、 SAML ベースのSSO構成を再構成するためのポップアップメッセージが表示されます。
以下の手順に従って、 SAML ベースの SSO 設定を行ってください。
手順
- IBM® MaaS360® ポータルで、 に進みます。 Login Settingsに移動し、 Configure Federated Single Sign-Onを選択する。
- 設定を続行するには、「再設定」タブをクリックする必要があります。
- 「 SAML のSSO設定を再構成」 ページで、 IBM ID を入力し、 IBM の Security Verify テナントを作成します。 IBM IDをお持ちでない場合は、「 IBM IDの登録 」リンクからIDを作成する必要があります。
- ID IBM を入力し 「次へ」 を選択すると、テナントが IBM Verify 作成されます。このテナントは、お客様の MaaS360 テナント向けのサービスプロバイダーとして機能します。
- 本人確認詳細ページでは、
- ユーザーディレクトリが の場合、 [ユーザーディレクトリのソースIBM Verify ] チェック IBM Verify ボックスを選択します。
- ユーザーディレクトリがでない場合は IBM Verify、以下の手順に従ってください。
- IDプロバイダー 名を入力してください。 認証 IBM Verify レポートには、IDプロバイダー名が表示されます。
- アイデンティティプロバイダーのメタデータタブで、アイデンティティプロバイダーからダウンロードしたフェデレーションメタデータXML を参照して選択します。 サポートされているファイル形式は. です
.XML。
- アサーションカスタマーサービス URL とエンティティID をメモし、IDプロバイダーを設定して認証をテストしてください。
- 「 カスタムログイン( URL ) 」は、 SAML との統合が完了した後、管理者が IBM ( MaaS360 )ポータルにログインするために使用するものです。
- 次へ」をクリックし、設定を保存する。
- Overwriteコンフィギュレーション・ページでは、コンフィギュレーション設定を有効にする前に、ユーザーはコンフィギュレーションをテストする必要があります。
設定をテストする手順に従ってください。
- Test Custom Login URL for administrators(管理者用カスタム・ログインのテスト)にアクセスすると、IDの詳細ページが表示されます。
- IDプロバイダー名を入力し、 [次へ] をクリックして設定を保存します。
重要:設定を上書きする前に、必ず設定をテストしてください。
- 古い設定を上書きを選択し、 送信をクリックしてください。
このオプションをオンにすると、古いコンフィギュレーションが新しいコンフィギュレーションに置き換えられます。
結果
古いコンフィギュレーションは新しいコンフィギュレーションに正常に置き換えられる。