概要
このドキュメントでは、シングルサインオン(SSO)設定のさまざまな側面と、そのCloudCenter 4.8.Xへの影響について説明します。
SSOを使用するユーザには、NULLの名または姓のアカウントがあります
CloudCenterを使用すると、SSOアカウントを必要な名または姓なしで作成できます。これらのユーザは、通常どおりログインして導入できます。ただし、UIでユーザを検索するために、アプリケーションやリソースの共有が画面として影響を受ける可能性があります。Null値が原因で結果が返されません。
これは、IDPがユーザをNull値(一部のSSOユーザはNull名を持ち、他のユーザは正しい名前を示す)で作成できるようにしているか、CloudCenterで設定されているFirstまたはLast Name属性がIDPとSPののの間間間一致一致していない場合です。
SSOがブラウザで失敗し、「Server encountered an error」と表示される
CCMログは次のように表示されます。
Error setting entityId for <IDP Name>. Using default discovery
org.opensaml.saml2.metadata.provider.MetadataProviderException: Metadata provider has not been initialized"
このエラーは、Intrusion Detection & Prevention(IDP)メタデータの欠落に関連しています。CloudCenterでは、IDPがメタデータファイルを直接提供したり、メタデータURLを提供したりできます。URLが無効で到達可能でない場合、またはファイルが存在しないか破損している場合は、次のようなエラーが発生します。
「応答メッセージの件名の一部としてNameID要素が存在する必要があります。IDP設定で有効にします」
このエラーは、IDPが電子メールアドレスを「NameID」として返すことを期待していることを示しています。CloudCenter SSOドキュメントに、ADFSを使用して設定する手順が記載されています(ステップ22に関連しますか?部分)。