AMS へのフェデレーションリクエストの送信 - AMS アドバンストオンボーディングガイド

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AMS へのフェデレーションリクエストの送信

これが最初のアカウントである場合は、CSDM (複数可) または Cloud Architect (複数可) と協力して、ID プロバイダーのメタデータ XML ファイルを提供します。

追加のアカウントまたは ID プロバイダーをオンボーディングしていて、管理アカウントまたは目的のアプリケーションアカウントにアクセスできる場合は、次の手順に従います。

  1. AMS コンソールからサービスリクエストを作成し、ID プロバイダーの追加に必要な詳細を指定します。

    • 新しい ID プロバイダーが作成されるアカウントの AccountId。

    • 希望する ID プロバイダー名を指定しない場合、デフォルトは customer-saml になります。通常、これはフェデレーションプロバイダーで設定された設定と一致する必要があります。

    • 既存のアカウントの場合、新しい ID プロバイダーを既存のすべてのコンソールロールに伝達するか、新しい ID プロバイダーを信頼するロールのリストを提供するかを含めます。

    • フェデレーションエージェントからサービスリクエストにエクスポートされたメタデータ XML ファイルをファイルアタッチメントとしてアタッチします。

  2. サービスリクエストを作成したのと同じアカウントから、以下の情報を含む CT-ID ct-1e1xtak34nx76 (管理 | その他 | その他 | 作成) を使用して新しい RFC を作成します。

    • タイトル：「Onboard SAML IDP <Name> for Account <AccountId>」。

    • ID プロバイダーが作成されるアカウントの AccountId。

    • ID プロバイダー名。

    • 既存のアカウントの場合: ID プロバイダーを既存のすべてのコンソールロールに伝達するか、新しい ID プロバイダーを信頼するロールのリストに伝達するか。

    • メタデータ XML ファイルがアタッチされているステップ 1 で作成されたサービスリクエストのケース ID。