ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

SAMLを使用したPingOneによるLiferay認証の設定

このチュートリアルでは、セキュリティアサーションマークアップ言語 (SAML) を使用して、アイデンティティプロバイダー (IdP) である PingOne を Liferay 環境に統合するために必要な基本的な手順について説明します。

前提条件

PingOne環境
Liferay DXP環境
PingOne環境への管理者アクセス権を持つユーザー
Liferayのコントロールパネルへの管理者権限を持つユーザー

PingOneの設定

PingOne 環境にサインインします。
「アプリケーション」→「アプリケーション」に移動し、クリックして新しいアプリケーションを追加します。
アプリケーション名を入力し、アプリケーションの種類を選択します。
1. アプリケーション名: Liferay DXP - SAML
2. 説明: (オプション) 説明を入力してください
3. アイコン: (オプション) アイコンをアップロードします
4. アプリケーションの種類: SAML アプリケーション
構成をクリックします。
SAML 構成セクションで、アプリケーションのメタデータを入力します。
1. アプリケーションメタデータの提供: を選択、を手動で入力
2. ACS URL: https://[your_instance_url]/c/portal/saml/acs
3. エンティティID: samlsp
[保存]をクリックします。
構成タブに移動し、編集アイコンをクリックします。
1. 署名証明書: 使用ケースに応じて、 署名レスポンス または 署名アサーション & レスポンス のいずれかを選択します。これらの選択肢の詳細については、PingOne の署名ポリシーの定義 (SAML) を参照してください。
2. 署名アルゴリズム: RSA_SHA256
3. 暗号化: チェックを外す。
  
  注
  
  暗号化の使用をお勧めしますが、このチュートリアルではこれをチェックしないままにしておきます。暗号化を有効にするには、インフラストラクチャで追加の構成が必要になる場合があります。
4. SLOエンドポイント: https://[your_instance_url]/c/portal/saml/slo
5. SLOバインディング: HTTP POST
6. アサーションの有効期間（秒）: 3000
[保存]をクリックします。
「属性マッピング」タブに移動し、次の属性を追加します。

属性 PingOneマッピング

saml_subject メールアドレス

電子メールアドレスメールアドレス

ファーストネーム名

苗字苗字

ハンドルネームユーザーID
[保存]をクリックします。

注

「ディレクトリ」→「ユーザー」に移動してユーザーを作成します。
構成タブに移動し、メタデータ .xml ファイルをダウンロードします。 Liferay DXPの設定時に使用します。
右上のトグルスイッチからこのアプリケーションへのアクセスを有効にします。

属性	PingOneマッピング
saml_subject	メールアドレス
電子メールアドレス	メールアドレス
ファーストネーム	名
苗字	苗字
ハンドルネーム	ユーザーID

Liferay DXPの設定

Liferay DXPインスタンスで、 コントロールパネル → セキュリティ → SAML管理に移動します。
SAML ロールを サービスプロバイダーに設定し、エンティティ ID を samlspに設定します。 [保存]をクリックします。
証明書と秘密キーのセクションの下にある 証明書の作成 をクリックします。証明書をインポートまたは作成します。
サービスプロバイダー タブに移動します。
1. Authnリクエストに署名しますか？ - 有効にする
2. メタデータに署名しますか？ - 有効にする
3. SSLが必要 - 有効
4. ログインポートレットの表示を許可する。 - 有効にする
5. PingOne を アサーション署名 & レスポンスに設定している場合は、「アサーション署名が必要ですか？」を有効にします。
[保存]をクリックします。

アイデンティティプロバイダ接続 タブをクリックします。 [アイデンティティプロバイダーの追加] をクリックし、以下を設定します。

名前: PingOne
エンティティIDを入力します（前のセクションでダウンロードしたxmlファイルでは エンティティID として見つかります）
有効ボックスをチェックします
メタデータセクションで、IdP のメタデータ URL を入力します。これは、PingOne 環境の [構成] タブにあります。
名前識別子形式 を メールアドレスに設定します

基本ユーザーフィールドに次の属性マッピングを入力します。

ユーザーフィールド表現	SAML 属性
電子メールアドレス	電子メールアドレス
ファーストネーム	ファーストネーム
苗字	苗字
ハンドルネーム	ハンドルネーム

「保存」をクリックします。

アイデンティティプロバイダ接続を追加する

[全般] タブに戻り、 [有効] チェックボックスがオンになっていることを確認します。 [保存]をクリックします。

入力値の検証

Liferay インスタンスに移動し、新しいブラウザを開くか、アカウントからサインアウトします。
サインイン ボタンをクリックすると、PingOne のログインページにリダイレクトされます。
ユーザーのユーザー名とパスワードを入力します。ログインに成功しました。
Liferay 管理者アカウントで再度サインインします。 コントロールパネル → ユーザーと組織に移動し、アカウントがLiferayに登録されていることを確認します。