SAML 2.0 外部 ID プロバイダーとしての Active Directory

Documentation Index

Fetch the complete documentation index at: https://docs.abbyy.com/llms.txt

Use this file to discover all available pages before exploring further.

• ID を構成する前に、Vantage のテナント識別子を用意してください。テナント識別子を取得するには、ABBYY Vantage で Configuration をクリックします。識別子は General タブに表示されます。
• 認証応答を受け取るための Redirect URI を作成します。URI は次のとおりです: https://<your-vantage-url>/auth2/Saml2/Acs

• クレームの説明を追加
• Relying party trust の構成
• 受信クレームを変換するルールの追加

1

管理コンソールを開く

AD FS 管理コンソールを開きます。

2

Add Claim Description を開く

Service > Claim Descriptions を選択し、Add Claim Description をクリックします。

3

クレームの説明を入力する

次の項目を指定します:

• Display name — たとえば Persistent Identifier。
• Claim type — urn:oasis:names:tc:SAML:2.0:nameid-format:persistent。
• Publish this claim description in federation metadata as a claim type that this federation service can accept を選択します。
• Publish this claim description in federation metadata as a claim type that this federation service can send を選択します。

4

確認

OK をクリックします。

1

Relying Party Trusts を開く

Relying Party Trusts をクリックします。

2

Claim Issuance Policy を編集する

選択した relying party trust を右クリックし、Edit Claim Issuance Policy をクリックします。

3

ルールを追加する

Edit Claim Issuance Policy for <name> ウィンドウで、Add Rule をクリックします。

4

ルールテンプレートを選択する

Transform an Incoming Claim クレームルールテンプレートを選択し、Next をクリックします。

5

クレームルールを構成する

Configure Claim Rule ステップを選択し、次のように指定します。

• Claim rule name — TransformWindows account name.
• Incoming claim type — Windows account name。
• Outgoing claim type — Name ID。
• Outgoing name ID format — Persistent Identifier。
• Pass through all claim values を選択します。

6

最初のルールを完了する

Finish をクリックします。

7

Send LDAP Attributes ルールを追加する

発行されるトークンにメールおよび名前のクレームが含まれるように、別のルールを追加します。Select Rule Template ページで、Claim rule template の Send LDAP Attributes as Claims を選択し、Next をクリックします。

8

LDAP ルールを構成する

Configure Claim Rule ページで、Claim rule name の下にある属性ストアとして Active Directory を選択し、Finish をクリックします。

9

ルールを確認する

追加したルールが Edit Claim Rules ダイアログに表示されます。