サポートに連絡する| システムステータス
ページコンテンツ

    Active Directory フェデレーションサービスを使用したシングルサインオンの構成

    In this topic you will learn how to configure Gallery to support single sign-on using Active Directory Federation Services (ADFS).

    始める前に

    次の初期セットアップ手順を完了します。

    1. ここでの指示に従って、IDP 開始サインオンの RelayState を有効にします。場所は、使用中の ADFS のバージョンによって異なります。
    2. ADFS サービスを再起動して、変更を適用します。
    1. 開ける管理ツール Windowsのスタートメニューまたはコントロールパネルから、 ADFS管理応用。
    2. 開けるサービス>証明書左側のエクスプローラーパネル。
    3. 使用するトークン署名証明書をダブルクリックします
    4. [ 詳細]タブをクリックし、[ ファイルにコピー...] をクリックします。
    5. クリックエクスポートウィザードで、を選択します。 Base-64でエンコードされたX.509(.CER)オプション。
    6. 証明書ファイルをローカルファイルシステムに保存し、テキストエディタで開きます。これは、ギャラリーアクセス制御プロファイルの設定に使用される証明書です。
    7. ギャラリーモジュールを開きます。
    8. [ 設定] をクリックします
    9. クリックアクセス制御プロファイル左側のナビゲーションで。
    10. [ プロファイルの作成] をクリックします
    11. 名前を入力し、[ SSO-アクセスにはユーザー名とパスワードが必要です] を選択します
    12. [ SAML 2.0 エンドポイント(HTTP) ] フィールドに、ADFS サーバーの IDP 開始サインオンページへの URL を入力します。これは通常、で終わりますIdpInitiatedSignOn.aspx。たとえば、SP が開始するサインオンリンクがである場合https://sso-test.brightcove.com/adfs/ls、IDP https://sso-test.brightcove.com/adfs/ls/IdpInitiatedSignOn.aspx開始サインオンページはになります。
    13. [SSO システムは ADFS (Active Directory フェデレーションサービス) ] オプションをオンにします。
    14. 手順 6 で保存した証明書をコピーして、[ X.509 証明書 ] フィールドに貼り付けます。
    15. [ 保存(Save)] をクリックして、アクセスコントロールプロファイルを保存します。新しいアクセス制御プロファイルがプロファイルのリストに表示されます。
    16. AD FS 管理アプリケーションに戻り、証明書利用者信頼を開きます
    17. クリック依拠当事者の信頼を追加…右側のパネルにあります。
    18. クリック始めるウィザードで、を貼り付けますメタデータURLステップ15で表示されたフェデレーションメタデータアドレス分野。
    19. [ 次へ ] をクリックし、依存パーティの信頼に名前を付けます。
    20. クリックを続けるまで終了ステップ。[ このアプリケーションのクレーム発行ポリシーを構成する ] チェックボックスをオフにします。[Close]をクリックします。

    これで、作成したアクセス制御プロファイルに Portal Experience を関連付けることができます。エクスペリエンスが公開された後、エクスペリエンスに移動すると ADFS サインオンワークフローが実行されます。


    ページの最終更新日03 Oct 2021