ノート: 「終了」をクリックした後でブラウザの「戻る」ボタンをクリックすると、パートナ名がデフォルトの名前にリセットされます。

• パートナのルックアップ文字列には、リクエストされたWebサービス・エンドポイントと、そのエンドポイントへアクセスするための有効なアサーションを生成するように構成されているIDプロバイダ・パートナとの照合をSAML 2.0 IDアサーション・プロバイダで実行できるようにするエンドポイントURLが含まれます。アイデンティティ・プロバイダ・パートナのルックアップ文字列の構成は、そのパートナが実行時にWebLogic Serverで検出されるために必要です。パートナのルックアップ文字列を作成する方法については、パートナ・ルックアップ文字列の作成を参照してください。
• オーディエンスのURIはオプションですが、含める場合は、パートナのルックアップ文字列とは別のエントリとして指定する必要があります。IDプロバイダ・パートナから受け取ったアサーションに、指定したオーディエンスURIが1つも含まれない場合、そのアサーションは拒否されます。

1. IDプロバイダ名マッパーのクラスを指定します。これは、com.bea.security.saml2.providers.SAML2IdentityAsserterNameMapperインタフェースのカスタム実装です。このクラスは、SAML 2.0 IDアサーション・プロバイダが構成されているデフォルトのIDアサーション名マッパーのクラスをオーバーライドします。このフィールドに指定した名前マッパー・クラスは、このIDプロバイダ・パートナから受け取ったアサーションにのみ使用されます。

   この名前マッパー・クラスの詳細は、SAML 2.0用のSAML 2.0アイデンティティ・アサーション・プロバイダの構成を参照してください。

2. 「仮想ユーザー」を選択し、アサーションのユーザー情報をセキュリティ・レルムの仮想ユーザーにマップします。このオプションを選択する場合、セキュリティ・レルムにSAML認証プロバイダ・インスタンスを作成して構成する必要もあります。詳細は、SAML認証プロバイダの構成を参照してください。
3. 「属性の処理」を選択し、マップされたサブジェクトが所属するグループの判別に使用される情報を、このパートナから受け取ったアサーションから抽出します。このオプションを選択する場合、セキュリティ・レルムにSAML認証プロバイダ・インスタンスを作成して構成する必要もあります。詳細は、SAML認証プロバイダの構成を参照してください。

これらの構成オプションの詳細は、Security Assertion Markup Language (SAML)トークンのアイデンティティとしての使用を参照してください。