メイン コンテンツをスキップする 補完的コンテンツへスキップ

アサーションの設定

手順

  1. [SP Connection | Browser SSO | Assertion Creation] (SP接続|ブラウザーSSO |アサーションの作成)ページで[Identity Mapping] (IDのマッピング)タブに移動します。
  2. [Standard] (標準) IDマッピングを選択し、[Next] (次へ)をクリックします。
  3. [Attribute Contract] (属性契約)タブで、SAML_Subjectドロップダウンリストからサブジェクト名形式にurn:oasis:names:tc:SAML:1.1:nameid-format:emailAddressを選択します。
  4. ロールマッピングの属性を定義し、[Next] (次へ)をクリックします。
    定義されたSAML_SUBJECT契約と、ロールマッピングに必要な属性の例。

    この例では、必須属性であるemailfamily_namegiven_nameTalendCloudDomainNameのみが定義されています。これらの属性名はすべて、urn:oasis:names:tc:SAML:2.0:attrname-format-basicという形式です。必要であれば、middle_nameといった属性を追加することもできます。

    CustomerRoles属性は、SSOプロバイダーとTalend Cloudの間でユーザー、グループ、ロールを同期させるためにSCIMプロビジョニングを設定する必要がある場合に必須となります。SCIMプロビジョニングの設定に関するステップバイステップのデモは、サードパーティシステムとTalend Cloud間でユーザーIDを管理および同期をご覧ください。

  5. [Authentication Source Mapping] (認証ソースのマッピング)タブで[Map New Adapter Instance] (新しいアダプターインスタンスのマッピング)をクリックします。
    新しいアダプターインスタンスを次の説明に従ってマッピングします。
    TMCCLOUDアダプターインスタンスがマッピングされている状態。
  6. マッピングを設定したら、[Next] (次へ)をクリックします。
  7. [Summary] (サマリー)タブで情報を確認し、[Done] (完了)をクリックします。

このページは役に立ちましたか?

このページまたはコンテンツにタイポ、ステップの省略、技術的エラーなどの問題が見つかった場合はお知らせください。