Resource Access Management:ユーザーベース SSO のために Alibaba Cloud の SAML 設定を構成する

手順

1. RAM 管理者として Resource Access Management (RAM) コンソールにログインします。

2. 左側のナビゲーションウィンドウで、[統合] > [SSO] を選択します。

3. [ユーザーベース SSO] タブをクリックして、設定を構成します。

   • [SSO ステータス]: [有効] または [無効] を選択します。

     • [無効] (デフォルト): Resource Access Management (RAM) ユーザーはパスワードでログインできます。すべての SSO 設定は無視されます。

     • [有効]: RAM ユーザーは、ID プロバイダー (IdP) にリダイレクトされて身分認証を行います。RAM ユーザーのパスワードベースのログインは無効になります。

     説明

     ユーザーベース SSO はグローバル機能です。この機能を有効にすると、すべての RAM ユーザーは SSO を使用してログインする必要があります。この機能は、Alibaba Cloud アカウントへのログインや、AccessKey を使用して開始される OpenAPI 呼び出しには影響しません。

   • [メタデータファイル]: [メタデータのアップロード] をクリックして、ID プロバイダー (IdP) からメタデータファイルをアップロードします。

     説明

     メタデータファイルは、ID プロバイダー (IdP) によって提供される XML ドキュメントです。これには、IdP のログインサービスエンドポイントと、IdP によって発行された SAML アサーションを検証するために使用される X.509 公開鍵証明書が含まれています。

   • [補助ドメイン名] (オプション): このスイッチをオンにして、補助ドメイン名を設定します。

     • 補助ドメイン名を設定した場合、SAML アサーションの NameID 要素のサフィックスとして使用できます。

     • 補助ドメイン名を設定しない場合、NameID 要素のサフィックスは、アカウントのデフォルトドメイン名またはドメインエイリアスである必要があります。

     NameID 要素の値の詳細については、「ユーザーベース SSO の SAML 応答」をご参照ください。

     説明

     ドメインエイリアスと補助ドメイン名の両方を設定した場合、補助ドメイン名は無視されます。この場合、NameID 要素のサフィックスは、ドメインエイリアスまたはデフォルトドメイン名である必要があります。