SAML IDプロバイダーの設定項目

Auth0 が公開する SAML IDプロバイダーのメタデータ（IdP の設定に必要なポストバック URL、エンティティ ID、署名証明書を含む）のリファレンスです。

​

共通設定

これらは、SAML IDプロバイダー (IdP) を設定するための設定です。

カスタムドメイン を設定している場合は、Auth0 ドメインの代わりにカスタムドメインの CNAME を使用する必要があります。詳しくは、カスタムドメインを使用する機能を設定する をご覧ください。

​

ポストバックURL

IdP-Initiated SSO を使用する場合は、ポストバックURLに接続パラメーターを必ず含めてください。

Organizations 機能を使用している場合は、必要に応じて、対象の organization の organization ID を含む organization パラメーターを指定できます。

ユーザーがこの方法で正常にログインするには、その接続が組織に対して有効になっている必要があります。さらに、有効にした接続に対して自動メンバーシップを設定するか、ユーザーがその組織のメンバーシップを持っていることを確認する必要があります。

​

エンティティ ID

サービスプロバイダーのエンティティ IDは次のとおりです。

urn:auth0:{yourTenant}:{yourConnectionName}

connection.options.entityId プロパティを使用して、カスタム エンティティ ID を作成できます。詳しくは、Specify a Custom エンティティ ID を参照してください。

カスタム エンティティ ID の値は、Get a Connection エンドポイントを使用して取得できます。

ACCESS_TOKEN ヘッダーの値は、Management API v2 の アクセストークン に置き換えてください。

​

SAML Request Binding

Protocol Binding とも呼ばれ、Auth0 から IdP に送信されます。可能であれば、connection.options.protocolBinding に応じて値を動的に設定してください。

connection.options.protocolBinding value	SAML Request Binding value
空の値 ("") または未設定	HTTP-Redirect
urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect	HTTP-Redirect
urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST	HTTP-POST

値を動的に設定できない場合は、HTTP-Redirect (デフォルト) を設定するか、Protocol Binding でこのオプションを選択している場合は HTTP-Post を設定してください。

​

SAML レスポンスのバインディング

IdP から Auth0 が SAML トークンを受け取る方法で、HTTP-Post に設定します。

​

NameID 形式

未指定。

​

SAML アサーションとレスポンス

SAML アサーションと SAML レスポンスは、それぞれ個別に、または同時に署名できます。

​

SingleLogout サービス URL

ここは、SAMLIDプロバイダーがログアウトリクエストとレスポンスを送信する先です:

SAML のログアウトリクエストは、IDプロバイダーが署名する必要があります。

​

署名付きアサーション

以下のリンクから、さまざまな形式の公開キーを取得できます。

IdP で指定された形式で証明書をダウンロードします。

​

IdP 起点のシングルサインオン

IdP 起点の SSO については、SAML の IdP 起点のシングルサインオンを設定するを参照してください。

​

メタデータ

一部のSAMLIDプロバイダーでは、必要な情報をすべて含むメタデータを直接インポートできます。接続のメタデータは、Auth0でこちらから確認できます。

​

Organizations

Organizations のログインフローを開始するには、フェデレーション IdP で organization の ACS URL を使用します。

​

詳細はこちら

• 接続 ID または名前を確認する
• SAML アサーションをカスタマイズする