Resource Access Management:ユーザーベース SSO のためのエンタープライズ IdP の SAML 構成

手順

1. Resource Access Management (RAM) コンソールで Alibaba Cloud の SAML SP メタデータ URL を取得します。

   1. RAM 管理者として Resource Access Management (RAM) コンソールにログインします。

   2. 左側のナビゲーションウィンドウで、[統合] > [SSO] を選択します。

   3. [ユーザーベース SSO] タブをクリックします。[SAML サービスプロバイダーメタデータ] セクションで、Alibaba Cloud アカウントのメタデータ URL をコピーします。

2. IdP で SAML SP を作成し、次のいずれかの方法を使用して Alibaba Cloud を依拠当事者として構成します:

   • ステップ 1 の Alibaba Cloud メタデータ URL を使用します。

   • IdP が URL による構成をサポートしていない場合は、ステップ 1 の URL からメタデータドキュメントをダウンロードし、IdP にアップロードします。

   • IdP がメタデータドキュメントのアップロードをサポートしていない場合は、次のパラメーターを手動で構成します:

     • Entity ID: ダウンロードしたメタデータ XML の md:EntityDescriptor 要素の entityID 属性の値。

     • ACS URL: ダウンロードしたメタデータ XML の md:AssertionConsumerService 要素の Location 属性の値。

     • RelayState (任意): IdP が RelayState パラメーターをサポートしている場合、SSO が成功した後のリダイレクト先 URL として設定できます。このパラメーターを構成しない場合、ユーザーは Alibaba Cloud 管理コンソールのホームページにリダイレクトされます。

       説明

       セキュリティ上の理由から、RelayState の値は、*.aliyun.com、*.hichina.com、*.yunos.com、*.taobao.com、*.tmall.com、*.alibabacloud.com、*.alipay.com などの Alibaba ドメイン名を使用する URL に設定してください。