操作シナリオ
Tencent Cloudはサービスプロバイダ(SP)として、企業身分プロバイダ(IdP)のSAML設定を行う必要があります。これにより、Tencent Cloudが企業IdPに対する信頼を確立し、企業IdPユーザーがユーザーSSOの方式でTencent Cloudにログインできるようになります。
操作手順
1. Tencent Cloudアカウントで CAMコンソール にログインします。 2. 左側のナビゲーションバーで、身分プロバイダ>ユーザー SSOをクリックします。
3. ユーザーSSO管理ページで、現在のユーザーSSOの状態と設定情報を閲覧できます。
4. ユーザーSSOのトグルボタンをクリックすると、ユーザーSSOを有効化または無効化できます。
有効化状態:この状態では、CAMサブユーザーはアカウントとパスワードによるTencent Cloudへのログインができず、すべてのCAMサブユーザーは企業IdPのログインページにリダイレクトされ、認証が行われます。
無効化状態:この状態では、CAMサブユーザーはアカウントとパスワードによるTencent Cloudへのログインができ、ユーザーSSO設定は有効になりません。
5. ファイルを選択ボタンをクリックし、企業IdPが提供するメタデータドキュメントをアップロードします。アップロード後、ファイルを変更する必要がある場合は、再アップロードボタンをクリックできます。
説明:
メタデータドキュメントは企業IdPによって提供され、通常XML形式です。IdPのログインサービスアドレスおよびX.509公開鍵証明書(IdPが発行するSAMLアサーションの有効性を検証するために使用されます)を含みます。
企業IdPがメタデータアクセスアドレスのみ提供する場合、アドレスをブラウザにコピーして開き、XML形式のファイルとして保存した後、アップロードできます。