26.3 Access Managerを信頼するためのIdentity Managerの設定

Identity Managerが認証要求のためにユーザをリダイレクトするには、SAMLメタデータのURLが必要です。Access Managerは、デフォルトでは、次のURLを使用してSAMLメタデータを格納します。

https://server:port/nidp/saml2/metadata

ここで、server:portはAccess Managerの識別情報サーバを表します。

  1. (オプション) SAMLメタデータの.xmlドキュメントを表示するには、ブラウザでそのURLを開きます。

    このURLでドキュメントが生成されない場合、リンクが正しいことを確認します。

  2. OSPサーバ上で、RBPM設定ユーティリティを実行します。詳細については、セクション 15.8.1, 識別情報アプリケーション設定ユーティリティの実行を参照してください。

  3. ユーティリティで、認証を選択します。

  4. 認証方法ではSAML 2.0を指定します。

  5. メタデータURLでは、OSPが認証要求をAccess ManagerのSAMLメタデータにリダイレクトするために使用するURLを指定します。

    たとえば、「https://server:port/nidp/saml2/metadata」と指定します。

  6. 認証サーバセクションのOAuthサーバのホスト識別子設定では、OSPをホストするサーバのDNS名を指定します。

  7. OKをクリックし、変更を保存します。

  8. OSPをホストしているTomcatインスタンスを再起動します。