管理者は、Security Admin権限を含むユーザープロファイルを使用してSystem Managerにログインします。

`admin`ユーザには、System Managerのすべての機能へのフルアクセス権があります。

管理者は、アクセス管理の下にある SAML タブに移動します。

管理者は、IDプロバイダー（IdP）との通信を設定します。IdPは、ユーザーから認証情報を要求し、ユーザーが正常に認証されたかどうかを判断するために使用される外部システムです。ストレージアレイとの通信を設定するには、管理者はIdPシステムからIdPメタデータファイルをダウンロードし、System Managerを使用してそのファイルをストレージアレイにアップロードします。

管理者は、サービスプロバイダーとIdP間の信頼関係を確立します。サービスプロバイダはユーザ認証を制御します。この場合、ストレージアレイ内のコントローラがサービスプロバイダとして機能します。通信を設定するには、管理者はSystem Managerを使用して、各コントローラのサービスプロバイダメタデータファイルをエクスポートします。管理者は、IdPシステムからそれらのメタデータファイルをIdPにインポートします。

管理者は、IdPが認証時に名前IDを返す機能をサポートしていることを確認する必要もあります。

管理者は、ストレージアレイのロールを、IdPで定義されたユーザ属性にマッピングします。これを行うには、管理者はSystem Managerを使用してマッピングを作成します。

IdP URLへのSSOログインをテストします。このテストで、ストレージ アレイとIdPが通信できることを確認します。

SAMLを有効にすると、ユーザインターフェイスから無効にすることはできませんし、IdP設定を編集することもできません。SAML設定を無効化または編集する必要がある場合は、テクニカルサポートにお問い合わせください。

System Managerから、管理者はストレージアレイのSAMLを有効にします。

ユーザが自身のSSOクレデンシャルを使用してシステムにログインします。