SAML 2.0サービス・プロバイダ・サービスの構成

始める前に

セキュリティ・レルムにSAML 2.0 IDアサーション・プロバイダ・インスタンスを作成して構成します。詳細は、認証およびアイデンティティ・アサーション・プロバイダの構成を参照してください。
このサーバーのSAML 2.0の全般的なプロパティを構成します。詳細は、SAML 2.0の全般的なサービスの構成を参照してください。

このWebLogic ServerインスタンスをSAML 2.0サービス・プロバイダとして構成するには、「フェデレーション・サービス」→「SAML 2.0サービス・プロバイダ」ページを使用します。サービス・プロバイダは、SAMLアサーションを受け取り、それらのアサーションからID情報を抽出することができるSAMLオーソリティです。抽出されたID情報は、ローカルのサブジェクトや必要に応じてグループにマップされ、これらが認証可能になります。

サーバーをSAML 2.0 IDプロバイダとして構成するには:

まだ行っていない場合、管理コンソールのチェンジ・センターで「ロックして編集」をクリックします(チェンジ・センターの使用を参照)。
左ペインで「環境」→「サーバー」を選択して、構成するサーバーの名前(myserverなど)をクリックします。
「構成」→「フェデレーション・サービス」→「SAML 2.0サービス・プロバイダ」を選択します。
「有効」を選択し、このサーバーのSAML 2.0サービスがサービス・プロバイダとして機能するようにアクティブ化します。
必要に応じて、ローカルのSAML 2.0サービス・プロバイダ・サービスの構成オプションを設定します。次の点に注意してください:
1. 必要に応じて、「常に認証リクエストに署名」および「署名されたアサーションのみ受け入れる」のオプションをフェデレーション・パートナと調整した方法で選択し、認証リクエストおよびアサーションが受け入れられるようにします。
2. このサーバーのSAMLバインディング設定をフェデレーション・パートナに伝達し、互換性を確保します。
「保存」をクリックします。
Webシングル・サインオンのSAML 2.0サービス・プロバイダ・サービスを構成する場合は、「SAML 2.0全般」を選択して「メタ・データの公開」をクリックします。
SAML 2.0メタデータの公開に関する詳細は、メタデータ・ファイルの公開と配布を参照してください。
これらの変更をアクティブにするには、管理コンソールのチェンジ・センターで「変更のアクティブ化」をクリックします。
すべての変更が即座に有効になるわけではありません。再起動が必要なものもあります(チェンジ・センターの使用を参照)。

完了した後に

フェデレーション・パートナと調整し、このSAMLオーソリティに対して有効化したSAMLバインディングと、署名ドキュメントの要件がパートナと互換性を持つようにします。詳細は、Webシングル・サインオン・アイデンティティ・プロバイダ・パートナの作成と構成を参照してください。

管理コンソール・オンライン・ヘルプ

SAML 2.0サービス・プロバイダ・サービスの構成