1.1.7.3 SAMLシングル・サインオンの構成

SALTは、SAML 1.1とSAML 2.0シングル・サインオン(SSO)をサポートします。シングル・サインオンを使用すると、エンド・ユーザーにかわって認証を実行することにより、セキュアな受信リクエストを処理できます。資格証明を要求する必要はありません。

SAML SSOのSALT実装は、送信者保証による確認方法をサポートします。この方法では、SALTはバックエンド・システムを表し、Webサービス媒介者がバックエンドとエンド・ユーザーの間に存在します。この場合、Webサービス媒介者は、SAMLトークン・メカニズムを使用してエンド・ユーザーを「保証」します。

ノート:

SAML SSOを使用するため、SALTDEPLOYファイルの<Certificates>要素が正しく構成されていることを確認します。

• トランスポートの保護
  
• SAMLキー・ファイル