[SAML認証]ページ
[SAML 認証]ページでは、Unified ManagerのWeb UIにログインするリモート ユーザを、セキュアなアイデンティティ プロバイダ(IdP)経由でSAMLを使用して認証するようにUnified Managerを設定することができます。
-
SAML設定を作成または変更するには、アプリケーション管理者ロールが必要です。
-
リモート認証を設定しておく必要があります。
-
リモート ユーザまたはリモート グループを少なくとも1つ設定しておく必要があります。
リモート認証とリモート ユーザの設定後、[SAML認証を有効にする]チェックボックスを選択し、セキュアなアイデンティティ プロバイダを使用した認証を有効にすることができます。
-
IdP URI
Unified Manager サーバーから IdP にアクセスするための URI。URIの例を次に示します。
ADFSのURIの例:
https://win2016-dc.ntap2016.local/federationmetadata/2007-06/federationmetadata.xml
ShibbolethのURIの例:
https://centos7.ntap2016.local/idp/shibboleth
-
IdPメタデータ
XML形式のIdPメタデータ。
IdP URL が Unified Manager サーバーからアクセスできる場合は、[IdP メタデータの取得] ボタンをクリックしてこのフィールドに入力できます。
-
ホストシステム (FQDN)
インストール時に定義された Unified Manager ホスト システムの FQDN。この値は必要に応じて変更できます。
-
ホストURI
IdP から Unified Manager ホスト システムにアクセスするための URI。
-
ホストメタデータ
XML 形式のホスト システム メタデータ。