ドメインを確認する（メールドメインを使用していないとき）

メール ドメインとは異なるドメインとフェデレーションするには、そのドメインを所有していることを確認します。追加の手順なしで電子メールドメインを統合できます。

IdP を設定して、 NetApp をサービス プロバイダーとして信頼します。

新しいアプリケーションを作成し、ACS URL、エンティティID、その他の認証情報などの詳細情報を提供することで、NetAppを信頼するようにIDプロバイダを設定します。サービスプロバイダの情報はIDプロバイダによって異なるため、詳細については、使用しているIDプロバイダのドキュメントを参照してください。この手順を完了するには、IdP管理者と連携する必要があります。

コンソールでフェデレーション接続を作成する

接続を作成するには、ID プロバイダーからの SAML メタデータ URL またはファイルを指定します。この情報は、コンソールと ID プロバイダー間の信頼関係を確立するために使用されます。提供する情報は、使用している IdP によって異なります。たとえば、Microsoft Entra ID を使用している場合は、クライアント ID、シークレット、ドメインを指定する必要があります。

NetApp Consoleでフェデレーションをテストする

フェデレーション接続を有効にする前にテストしてください。コンソールのフェデレーション ページのテスト オプションを使用して、テスト ユーザーが正常に認証できることを確認します。テストが成功した場合は、接続を有効にできます。

NetApp Consoleで接続を有効にする

接続を有効にすると、ユーザーは企業の資格情報を使用してコンソールにログインできるようになります。