SAML外部認証を設定
SAML (Security Assertion Markup Language)は、IDプロバイダー(IdP)とサービスプロバイダー(SP)の間で認証と認証データを交換するためのXMLベース標準です。
SAMLリクエスターとレスポンダーは、メッセージを交換して通信します。メッセージを転送するメカニズムはSAMLバインドと呼ばれます。Talend Data CatalogはHTTPリダイレクトとHTTP POST SAMLバインドをサポートしています。
管理者はいつでも管理者レスキューログインURL (http://<host>:<port>/MM/Auth?nativeLogin、<port>はTalend Data Catalogに対応するHTTPポート)を使ってログインできます。
以下はSAML認証ワークフローの例で、Talend Data Catalogはサービスプロバイダーです。
- ブラウザーを使ってTalend Data Catalogにログインします。
- Talend Data CatalogはSAML認証リクエストを生成してサインし、HTTPリダイレクトバインドを使用してIDプロバイダーに直接送信します。
- 認証のため、Talend Data CatalogはブラウザーをIDプロバイダーにリダイレクトします。
- IDプロバイダーは受信したSAML認証リクエストを検証し、有効な場合は、ユーザー名とパスワードを入力するログインページを提示します。
- ログインに成功すると、IDプロバイダーはSAMLアサーション(別名SAMLトークン)を生成します。IDプロバイダーはHTTP-POSTバインドを使って、SAMLアサーションをTalend Data Catalog認証サーブレットなどのTalend Data Catalogアサーションコンシューマーサービスに直接送信します。
- アサーションの解析が成功し、検証されると、IDプロバイダーによってTalend Data Catalogにリダイレクトされます。
- Talend Data CatalogはSAMLアサーションを検証し、IDを抽出し、正しい権限を割り当て、サービスへのログインを許可します。