Security Adminの権限を含むユーザプロファイルでUnified Managerにログインします。

この `admin`ユーザには、System Managerのすべての機能に対するフルアクセスが付与されます。

管理者は、[アクセス管理]の下の[*SAML *]タブに移動します。

アイデンティティプロバイダ（IdP）との通信を設定します。IdPは、ユーザにクレデンシャルを要求して認証されたユーザかどうかを確認するための外部システムです。ストレージアレイとの通信を設定するには、IdPシステムからIdPメタデータファイルをダウンロードし、Unified Managerを使用してそのファイルをストレージアレイにアップロードします。

サービスプロバイダとIdPの間に信頼関係を確立します。サービスプロバイダはユーザ権限を制御します。このケースでは、ストレージアレイ内のコントローラがサービスプロバイダの役割を果たします。通信を設定するために、管理者はUnified Managerを使用してコントローラのサービスプロバイダメタデータファイルをエクスポートします。次に、IdPシステムからメタデータファイルをIdPにインポートします。

また、認証時に名前IDを返す機能がIdPでサポートされていることを確認しておく必要があります。

ストレージアレイのロールをIdPで定義されているユーザ属性にマッピングします。そのためには、管理者はUnified Managerを使用してマッピングを作成します。

IdP URLへのSSOログインをテストします。このテストでは、ストレージアレイとIdPが通信できることを確認します。

SAMLを有効にすると、ユーザインターフェイスで無効にしたり、IdP設定を編集したりすることはできなくなります。SAMLの設定を無効にしたり編集したりする必要がある場合は、テクニカルサポートにお問い合わせください。

Unified Managerで、ストレージアレイのSAMLを有効にします。

ユーザが自身のSSOクレデンシャルを使用してシステムにログインします。