Security Adminの権限を含むユーザプロファイルでSystem Managerにログインします。

adminユーザはSystem Managerのすべての機能にフル・アクセスできます

管理者は、[アクセス管理]の下の[*SAML *]タブに移動します。

アイデンティティプロバイダ（IdP）との通信を設定します。IdPは、ユーザにクレデンシャルを要求して認証されたユーザかどうかを確認するための外部システムです。ストレージアレイとの通信を設定するには、IdPシステムからIdPメタデータファイルをダウンロードし、System Managerを使用してそのファイルをストレージアレイにアップロードします。

サービスプロバイダとIdP間の信頼関係を確立します。サービスプロバイダはユーザ権限を制御します。このケースでは、ストレージアレイ内のコントローラがサービスプロバイダの役割を果たします。通信を設定するには、System Managerを使用して、各コントローラのサービスプロバイダメタデータファイルをエクスポートします。その後、IdPシステムからそれらのメタデータファイルをIdPにインポートします。

また、認証時に名前IDを返す機能がIdPでサポートされていることを確認しておく必要があります。

ストレージアレイのロールをIdPで定義されているユーザ属性にマッピングします。これを行うには、管理者はSystem Managerを使用してマッピングを作成します。

IdP URLへのSSOログインをテストします。このテストで、ストレージアレイとIdPが通信できることを確認します。

SAMLを有効にすると、ユーザインターフェイスで無効にしたり、IdP設定を編集したりすることはできなくなります。SAMLの設定を無効にしたり編集したりする必要がある場合は、テクニカルサポートにお問い合わせください。

System Managerから、ストレージアレイのSAMLを有効にします。

ユーザが自身のSSOクレデンシャルを使用してシステムにログインします。