SAMLシングル・サインオンの構成

1. Sitecore Cloud Portal SSOページに移動し、Add SSO connectionをクリックします。

2. ドロップダウンメニューで、SAMLをクリックします。

3. Add SAML connectionダイアログで、接続用の電子メールドメインを最大50個入力し、「Add and configure」をクリックします。

   手記

   SSO接続に関連付けられているメールドメインは変更できません。接続を削除して、新しい接続を追加する必要があります。

4. Service provider (SP) metadata URL、Audience URI、Assertion Consumer Service (ACS) URLの各フィールドの値をコピーします。これらは、Sitecore Cloud PortalをIDプロバイダーに登録するときに必要になります。

1. IdPでSAMLアプリを作成します (一部のプロバイダーでは、app integration、client、またはSAML profileと呼ばれます)。

   例: Ping ID

2. 新しいSSO接続を追加したときにコピーしたサービスプロバイダー (SP) メタデータを使用してSAMLアプリを構成します。

   IdPから次のいずれかが要求されます。

   • Service provider metadata URL.

   • Audience URI (サービスプロバイダーのサインオンコールバック、ポストバックURL、またはコールバックURLとも呼ばれます)およびassertion consumer service URL (サービスプロバイダーエンティティIDまたはオーディエンス制限とも呼ばれます)。

1. IDプロバイダーからIdPメタデータをコピーします。

   例: Ping ID

2. Sitecore Cloud Portal SSOページに移動し、前に作成したSSO接続を見つけて、Configureをクリックします。

3. Step 2: Add the identity provider metadataでメタデータタイプを選択し、表示されたフィールドにIdPメタデータを貼り付けます。

4. 「 Save」をクリックします。

1. Sitecore Cloud Portal SSOページに移動し、テストする接続のTestをクリックします。

2. Test SSO connectionダイアログで、「Start test」をクリックします。

3. 開いたタブで、IDプロバイダーを使用してサインインします。

他のユーザーがドメインを使用してSSO接続を作成しないようにするには、Verify domainsダイアログからドメインのDNSレコードにTXTレコードを追加して、ドメインの所有権を確認する必要があります。

ドメインを確認するには:

1. Sitecore Cloud Portal SSOページに移動し、確認する接続でVerify domainsをクリックします。

2. Verify domainsダイアログで、各TXTレコードをコピーし、ドメインのDNSレコードに追加します。

   TXTレコードを追加する方法は、ドメインホストによって異なります。

   原則として：

   • ドメインの購入に使用したアカウントとパスワードでドメイン レジストラーにサインインします。

   • ドメインのTXTレコードを更新できるセクションに移動します。これは通常、DNS設定、DNS管理、または詳細設定と呼ばれます。

   • 新しいTXTレコードを作成します。

   いくつかの例については、多くの一般的なドメイン レジストラーに関するGoogleのカスタム手順をご覧ください。

3. 「 Verify domains」をクリックします。

   手記

   ドメインの確認には通常、数秒かかります。ただし、ドメインホストがTXTレコードを公開するには、最大72時間かかる場合があります。ドメインを確認したら、TXTレコードを削除できます。