4.5. PingFederate¶

• PingFederate の管理者でログインしてPingFederate のメタデータをダウンロードします。

  「Server Configuration」→「Metadata Export」からダウンロード可能です。

  注意

  • この時点でダウンロードしたメタデータは intra-mart Accel Platform で対応できない情報を含んだテンプレートです。

    IdP 新規作成およびPingFederate に intra-mart Accel Platform 登録完了後、メタデータを再ダウンロードしてIdP 情報を更新します。

IdP 新規登録時の設定例

状態	有効
IdPメタデータ	PingFederate からダウンロードしたメタデータの内容
ユーザコード取得方法	要素(NameID)から取得する
シングルサインオン	有効
証明書設定	署名と暗号化で同じ証明書を使用する
証明書	証明書情報の内容
秘密鍵のパスフレーズ	秘密鍵のパスフレーズ
秘密鍵	秘密鍵情報の内容

コラム

• PingFederate に intra-mart Accel Platform を登録する場合、署名処理の設定に関わらず証明書情報を求められます。

  署名しない場合も証明書情報を登録してください。

SP Connection の設定例

Connection Type	BROWSER SSO PROFILES
Connection Options	BROWSER SSO
Import Metadata	ダウンロードした intra-mart Accel Platform のメタデータをインポート
General Info	初期入力されている値

Browser SSO の設定例

SAML Profiles	SP-INITIATED SSO, SP-INITIATED SLO, IDP-INITIATED SSO
Assertion Lifetime	初期入力されている値

Assertion Creation の設定例

Identity Mapping	STANDARD
Attribute Contract	初期入力されている値
Authentication Source Mapping	事前に登録したアダプター

IdP Adapter Mapping の設定例

ADAPTER INSTANCE	事前に登録したアダプター
Mapping Method	USE ONLY THE ADAPTER CONTRACT VALUES IN THE SAML ASSERTION
Attribute Contract Fulfillment	Attribute Contract：SAML_SUBJECT Source：Adapter Value：username
Issuance Criteria	設定なし

Protocol Settings の設定例

Assertion Consumer Service URL	初期入力されている値
SLO Service URLs	初期入力されている値
Allowable SAML Bindings	POST, REDIRECT
Signature Policy	初期入力されている値
Encryption Policy	初期入力されている値

Credentials の設定例

Digital Signature Settings	SIGNING CERTIFICATE：事前に登録した証明書 SIGNING ALGORITHM：RSA SHA256
Signature Verification Settings	設定なし

Activation & Summary の設定例

Connection Status

ACTIVE

• PingFederate のメタデータをダウンロードします。

  「IdP Configuration」→「SP CONNECTIONS」→「Export Metadata」からダウンロード可能です。

コラム

• LDAP(Active Directory)連携アダプタを使用する場合

  PingFederate のログイン画面でユーザ名を「Administrator」と入力したとするとレスポンスにも「Administrator」が返却されます。

• intra-mart Accel Platform のSAML 認証は署名アルゴリズム「EC」に対応していません。

  署名アルゴリズム「RSA」を選択してください。
• intra-mart Accel Platform のSAML 認証は署名アルゴリズム「RSA」のうち「RSA SHA384」、「RSA SHA512」に対応していません。

  「RSA SHA1」または「RSA SHA256」を選択してください。