SAML 2.0 認証モジュール

SAML 2.0 認証モジュールを使用すると、Space を SAML サービスプロバイダー (SAML SP) として構成できます。SAML は、複数のドメインにわたるシングルサインオン (SSO) をサポートします。

Space で SAML 2.0 認証モジュールを構成して有効にする場合:

Space ユーザーは、指定されたサードパーティ ID プロバイダー (SAML IdP) で管理される資格情報を使用して Space にログインできるようになります。
Space ユーザーは、覚えておくべきアカウントとパスワードが少なくなります。
接続されたサービスのアカウントを持つ新規ユーザーは、Space で独自のアカウントを作成できるようになります。

シングルサインオンの開始

SAML 2.0 認証モジュールは、シングルサインオン (SSO) のサービスプロバイダー (SP) とアイデンティティプロバイダー (IdP) の両方の開始をサポートします。ログイン要求は、ユーザーがどこから Space にサインインしたかに基づいています。

この動作をサポートするには、SAML IdP の RelayState パラメーターを空にする必要があります。IdP の構成でこのパラメーターの値を設定すると、Space へのリダイレクトによって Can't restore state エラーが発生します。

SAML 2.0 認証を有効にするには、アイデンティティプロバイダー (IdP) と Space の両方で構成が必要です。実際のセットアップ手順は、使用するアイデンティティプロバイダー (IdP) によって異なりますが、通常は次の一般的な手順が含まれます。

Space で、新しい SAML 2.0 認証モジュールの作成を開始します。新しい認証モジュールフォームは、アイデンティティプロバイダー (IdP) を構成するために必要なパラメーターを提供します。
アイデンティティプロバイダー (IdP) 側で、Space の SAML 2.0 認証モジュールフォーム ( SP entity ID や ACS URL など) からの情報を使用して、SAML ID サービス (アプリケーション) をセットアップします。
両側で、ユーザーアカウントの SAML 属性を構成します。
「Space」で、ID プロバイダー (IdP) によって生成された必須パラメーター ( SAML SSO URL、IdP entity ID、IdP certificate fingerprint など) を指定します。
IdP サービスが証明書のフィンガープリントを提供しない場合は、SHA256 を適用して証明書を作成します。例: SAML ツール(英語)を使用して作成できます。
Space で、SAML 2.0 認証モジュールをアクティブにします。

SAML ベースのシングルサインオンサービスは数多くあります。この例では、Okta を Space を SAML IdP として動作させるように設定します。この手順では、Okta のアカウントをお(英語)持ちであることを前提としています。

新しいブラウザータブまたはウィンドウで、Okta 組織に管理者としてサインインします。
Space サービス用の新しい SAML アプリケーションを作成します。Okta 命令(英語)に従って作成します。
Space SAML 2.0 認証モジュールから収集した値を指定します。
- SP entity ID を Audience URI フィールドに貼り付けます。
- ACS URL を Single sign on URL フィールドに貼り付けます。
フィールドに次の値を指定します。
フィールド
値
デフォルトのリレー状態
空白のままにする
名前 ID の形式
メールアドレス
アプリケーションのユーザー名
メール

値をコピーし、Space の SAML 2.0 認証モジュールフォームの対応するフィールドに貼り付けます。

フィンガープリントを生成するには、Okta から証明書をコピーし、Space で X.509 証明書のアップロード ... をクリックして、ポップアップウィンドウに貼り付けます。

最終更新日: 2023 年 7 月 07 日