PingOneおよびOneLoginの設定方法

このチュートリアルでは、Udemy for Businessチームから提供されたメタデータ、またはPingOneからダウンロードされたメタデータを使用してOneLoginを設定します。

Udemy for Businessチームからメタデータを受け取っていない場合、またはそのダウンロード方法が分からない場合は、こちらの記事をご覧ください。

設定手順 

まず、OneLogin管理者ダッシュボードで「Apps」>「Add Apps」に移動します。次に、「SAML Test Connector (IdP w/attr)」を検索し、最初の結果を選択します。 

続けて、表示名とアイコンを設定し、アプリケーションを保存します。自動的にアプリケーション情報ページに移動するので、そこで「Configuration」タブを選択します。手持ちのメタデータに基づいて、以下のすべての値を入力できるはずです。 

• RelayState（この値の{saasid}はメタデータのsaasID(entityID)と同じです）
  https://pingone.com/1.0/{saasid}
• Audience
  https://sso.connect.pingidentity.com/sso/sp/ACS.saml2
• Recipient
  https://sso.connect.pingidentity.com/sso/sp/ACS.saml2
• ACS (Consumer) URL Validator*
  ^https:\/\/sso\.connect\.pingidentity\.com\/sso\/sp\/ACS\.saml2$
• ACS (Consumer) URL
  https://sso.connect.pingidentity.com/sso/sp/ACS.saml2 

次に、「Parameters」タブを選択します。ここで、SAMLアサーションで送信される属性を追加または編集できます。「Add parameter」をクリックすると、新しいパラメータをフィールド名付きで追加できます。新しいパラメータを追加する場合は、SAMLアサーションに新しいフィールドを含めるためのフラグを必ずチェックしてください。新しいパラメータが追加されたら、それをクリックして値を設定します。