【参考】

2020年09月03日時点での情報で掲載しています。

【参考】

INSUITEのスマートフォン版も利用する場合は、同じ手順を繰り返し、INSUITEのスマートフォン用のアプリケーションも作成してください。

【参考】

• 「PEM」は、必ず「-----BEGIN CERTIFICATE-----」からはじまり、「-----END CERTIFICATE-----」で終わる形式です。
• 「PEM」に書かれている値を改行などせずにそのままテキストファイルに張り付けてください。
• 「PEM」情報をファイルでアップロードする必要があります。

【参考】

本手順では、「/home/DreamArts/data/custom/example/pem.cer」に配置したものとして記載していきます。適切な配置場所については、販売元、または販売代理店までご確認ください。

INSUITEのクラウド環境を利用する場合、「PEM（手順3-1で取得）」の値を保存したファイルの展開方法については、販売元、または、販売代理店までご確認ください。

【参考】

設定した内容は、INSUITEのWebサーバを再起動した後に反映されます。

【参考】

これにより、INSUITEのWebサーバが再起動されます。再起動されたことを確認した上で以降の作業を行ってください。

【参考】

「アサーションの署名アルゴリズム」は連携先サービス側で指定などがない場合、デフォルト値の「RSA-SHA256」を選択してください。

「RSA-SHA256」を指定して動作しない場合及び連携先サービス側で明示的にそれ以外のものが指定されている場合は、「RSA-SHA512」、または「RSA-SHA1」に変更し、連携を確認してください。

【参考】

• 「ユーザ識別子(NameID)」の指定は、ユーザ単位ではなくSAMLアプリケーション単位でのみ設定できます。
• 「ユーザ識別子(NameID)」の指定した属性にユーザが値を保持していない場合は SAML連携は失敗します。
• 「ユーザ識別子(NameID)」にID以外の複数の値を持つ属性で指定する方法は以下のとおりです。
  例として、IIJ IDサービスの各ユーザの属性「Entitlements」に以下のように値が設定されています。
  
  
  • 連携先サービス側に「ユーザ識別子(NameID)」として渡す値が「iij-jiro@iij.ad.jp」の場合は、「プライマリの値を使用する」をチェックします。
    
  • 連携先サービス側に「ユーザ識別子(NameID)」として渡す値が「iij-jiro」の場合は、「タイプと一致する値を使用する」をチェックし、タイプに「SaaS_ID」を指定します。
    

【参考】

利用者に登録していないユーザにもこのアプリケーションを利用させたい場合は、「アプリケーションへのログイン」の「編集」をクリックしします。

「利用者でないユーザも、アプリケーションへのログインを許可する」を選択し、「変更を適用する」をクリックします。

【参考】

IIJ IDサービス上で作成したINSUITEのスマートフォン版についても同様の作業を繰り返してください。
その際、手順4-4については以下のとおり設定してください。