SAML 用のシングル・サインオン・ページの変更
貴社のビジネス向けに、 SAML (SSO)ページの設定 IBM® Verify をカスタマイズすることができます。
SAML の認証に関する詳細については、 「 SAML Enterprise IDプロバイダー」 を参照してください。
SAML ページを更新するには、圧縮テーマ・ファイルをダウンロードします。 必要に応じてページを編集し、更新したテーマ・ファイルをテナントにアップロードして戻します。 詳細については、 「テーマの更新」 を参照してください。
IBM Verify SAML ページは、テーマ圧縮ファイル内のtemplates\authentication\saml\ディレクトリーにあります。
以下の SAML ページをカスタマイズできます。
SAML エラー・ページは、templates\authentication\saml\error\defaultディレクトリーにあります。
SAML エラー・ページは、以下のとおりです。
このページは、SAML アクセス検証が拒否された場合に表示されます。 access_denied_error.htmlファイルを更新して、ページを変更します。 HTML マークアップを使用して、ページに対してテキストの変更を行うことができます。
- $GENERIC_ACCESS_DENIED_ERROR_TITLE$
- $GENERIC_ACCESS_DENIED_ERROR_MESSAGE$
- $GENERIC_ACCESS_DENIED_ERROR_DESCRIPTION$
- $GENERIC_ERROR_OCCURRED_AT$
- $GENERIC_ERROR_CONTACT_SUPPORT$
- $GENERIC_ERROR_SUPPORT_URL$
- $GENERIC_ERROR_VIEW_DETAILS$
- $GENERIC_ERROR_HIDE_DETAILS$
一般的なエラーが発生した場合に表示される SAML ページ。 generic_error.htmlファイルを更新して、ページを変更します。 HTML マークアップを使用して、ページに対してテキストの変更を行うことができます。
- $GENERIC_ERROR_TITLE$
- $GENERIC_ERROR_HEADER$
- $GENERIC_ERROR_OCCURRED_AT$
- $GENERIC_ERROR_REQUEST_ADDRESS$
- $GENERIC_ERROR_ERROR_DETAILS$
- $GENERIC_ERROR_CONTACT_SUPPORT$
- $GENERIC_ERROR_SUPPORT_URL$
- $GENERIC_ERROR_VIEW_DETAILS$
- $GENERIC_ERROR_HIDE_DETAILS$
このページは、SAML 認証中にコンポーネントが欠落している場合に表示されます。 missing_component_error.htmlファイルを更新して、ページを変更します。 HTML マークアップを使用して、ページに対してテキストの変更を行うことができます。
- $GENERIC_MISSING_COMPONENT_ERROR_TITLE$
- $GENERIC_MISSING_COMPONENT_ERROR_MESSAGE$
- $GENERIC_MISSING_COMPONENT_ERROR_DESCRIPTION$
- $GENERIC_ERROR_OCCURRED_AT$
- $GENERIC_ERROR_REQUEST_ADDRESS$
- $GENERIC_ERROR_ERROR_DETAILS$
- $GENERIC_ERROR_CONTACT_SUPPORT$
- $GENERIC_ERROR_SUPPORT_URL$
- $GENERIC_ERROR_VIEW_DETAILS$
- $GENERIC_ERROR_HIDE_DETAILS$
このページは、SAML 認証が必要な場合に表示されます。 need_authentication_error.htmlファイルを更新して、ページを変更します。 HTML マークアップを使用して、ページに対してテキストの変更を行うことができます。
- $GENERIC_NEED_AUTHENTICATION_ERROR_TITLE$
- $GENERIC_NEED_AUTHENTICATION_ERROR_MESSAGE$
- $GENERIC_NEED_AUTHENTICATION_ERROR_DESCRIPTION$
- $GENERIC_ERROR_OCCURRED_AT$
- $GENERIC_ERROR_REQUEST_ADDRESS$
- $GENERIC_ERROR_CONTACT_SUPPORT$
- $GENERIC_ERROR_SUPPORT_URL$
- $GENERIC_ERROR_VIEW_DETAILS$
- $GENERIC_ERROR_HIDE_DETAILS$
このページは、認証中に SAML プロトコル・エラーが発生した場合に表示されます。 protocol_error.htmlファイルを更新して、ページを変更します。 HTML マークアップを使用して、ページに対してテキストの変更を行うことができます。
- $GENERIC_PROTOCOL_ERROR_TITLE$
- $GENERIC_PROTOCOL_ERROR_MESSAGE$
- $GENERIC_PROTOCOL_ERROR_DESCRIPTION$
- $GENERIC_ERROR_OCCURRED_AT$
- $GENERIC_ERROR_REQUEST_ADDRESS$
- $GENERIC_ERROR_CONTACT_SUPPORT$
- $GENERIC_ERROR_SUPPORT_URL$
- $GENERIC_ERROR_VIEW_DETAILS$
このページは、認証中に SAML ルーティング・エラーが発生した場合に表示されます。 routing_error.htmlファイルを更新して、ページを変更します。 HTML マークアップを使用して、ページに対してテキストの変更を行うことができます。
- $GENERIC_NO_PROT_DET_ERROR_TITLE$
- $GENERIC_NO_PROT_DET_ERROR_MESSAGE$
- $GENERIC_NO_PROT_DET_ERROR_DESCRIPTION$
- $GENERIC_ERROR_OCCURRED_AT$
- $GENERIC_ERROR_REQUEST_ADDRESS$
- $GENERIC_ERROR_CONTACT_SUPPORT$
- $GENERIC_ERROR_SUPPORT_URL$
- $GENERIC_ERROR_VIEW_DETAILS$
- $GENERIC_ERROR_HIDE_DETAILS$
SAML SSO ページは、templates\authentication\saml\sso\defaultディレクトリーにあります。
SAML SSO ページは、以下のとおりです。
連携への同意ページは、連携参加に同意するようにユーザーにプロンプトを出す HTML フォームです。 連携への同意ページをカスタマイズして、どのような情報をユーザーに対して要求するのかを指定できます。 saml_consent_to_federate.htmlファイルを更新して、ページを変更します。
- $SAML2_TITLE_CONSENT$
- $SAML2_MESSAGE_CONSENT_DESCRIPTION$
- $SAML2_MESSAGE_CONSENT_QUESTION$
- $SAML2_BUTTON_CONSENT_DENY$
- $SAML2_BUTTON_CONSENT_APPROVE$
同意取得ページでは、 SAML アプリケーションがエンドユーザー使用許諾契約書(EULA)および利用目的をユーザーに提示し、同意を得ることができます。 同意取得ページをカスタマイズするには、 「同意取得ページの変更」 を参照してください。
名前 ID 管理の成功ページは、サービス・プロバイダーに対する SAML アサーションの名前 ID が認証されると表示されます。 詳細については、 「 SAML のトピックとマッピング属性の設定」 を参照してください。 saml_name_id_management_success.htmlファイルを更新して、ページを変更します。
- $SAML2_TITLE_NIMGMT_SUCCESS$
- $SAML2_TITLE_NIMGMT_UPDATE_SUCCESS$
- $SAML2_MESSAGE_NIMGMT_UPDATE_SUCCESS$
- $SAML2_TITLE_NIMGMT_TERMINATE_SUCCESS$
- $SAML2_MESSAGE_NIMGMT_TERMINATE_SUCCESS$
サービス・プロバイダーとして、ユーザーを認証して SAML トークンを生成するために、SAML 要求がユーザーのブラウザーから ID ソースに送信されます。 SAML POST 要求ページは、要求された ID ソースがユーザーを認証する前にユーザーのブラウザーが SAML 許可要求メッセージを受け取った場合に表示されます。 saml_request_post.htmlファイルを更新して、ページを変更します。
- $SAML_POST_REQUEST_TITLE$
- $SAML_POST_REQUEST_BUTTON$
- $SAML_POST_REQUEST_WAIT$
アプリケーションにアクセスすると、ユーザーが正常に認証され、SAML トークンが生成されてユーザーのブラウザーからアプリケーションに送信された後に、SAML POST 応答ページが表示されます。 SAML POST 応答ページは、要求されたアプリケーションにアクセス権限が付与される前にユーザーのブラウザーが SAML トークン応答を受け取った場合に表示されます。 saml_response_post.htmlファイルを更新して、ページを変更します。
- $SAML_POST_RESPONSE_TITLE$
- $SAML_POST_RESPONSE_BUTTON$
- $SAML_POST_RESPONSE_WAIT$
IBM Verify からログアウトすると、シングル・ログアウト応答ページがユーザーに表示されます。 ログアウトの状態がページに表示されます。 saml_single_logout_result.htmlファイルを更新して、ページを変更します。
- $SAML2_LABEL_LOGOUT_SUCCESS$
- $SAML2_LABEL_LOGOUT_FAILED$
- $SAML2_TITLE_LOGOUT_SUCCESS$
- $SAML2_LOGOUT_RESULT_SUCCESS$
- $SAML2_TITLE_LOGOUT_NO_LOGIN$
- $SAML2_LOGOUT_RESULT_NO_LOGIN$
- $SAML2_TITLE_LOGOUT_PARTIAL$
- $SAML2_LOGOUT_RESULT_PARTIAL$
- $SAML2_LABEL_LOGOUT_SUCCESS$
- $SAML2_TITLE_LOGOUT_FAILED$
- $SAML2_LOGOUT_RESULT_FAILED$
- $SAML2_LABEL_LOGOUT_NOT_SUPPORTED$
- $SAML2_LABEL_LOGOUT_NO_RESPONSE$
- $PRODUCT_NAME$
SAML のページのヘッダー、フッター、およびスタイルを変更するには、 「共通ブランディングの作成」 を参照してください。