未掲載のIdP（その他）のSAML SSO設定

このチュートリアルでは、Axurプラットフォームで公式にサポートされていないアイデンティティプロバイダー（IdP）―つまり「その他」と分類されるIdP―でSAMLアプリケーションを設定する方法を学びます。
このプロセスは、多くのIdPに共通する手順に従っており、ご利用のプロバイダーで利用可能なオプションに応じて調整することが可能です。
この設定により、安全かつ簡便にSSO（シングルサインオン）ログインを有効化し、ユーザーが1回の認証でプラットフォームにアクセスできるようになります。

以下に、AxurプラットフォームでSAMLプロトコルを使用した新しいSSOアプリケーションを作成するためのチュートリアルをご紹介します。
当社プラットフォームでは、信頼できる一部のプロバイダーに対して「承認済み」としてSSO構成ガイドを提供しています：

AxurプラットフォームでのSSOアプリケーション作成に関するすべてのチュートリアルでは、「ユーザー」と「グループ」という概念が登場します。
というのも、ユーザーに関するすべての情報や、それぞれが所属するグループはアイデンティティプロバイダー側に保存されるためです。Criando um grupo (opcional)

注意： グループ名が定められたパターンに従っていることは非常に重要です。具体的には、新しいグループ名は以下の表にあるサフィックス（接尾辞）を含む必要があります：

この点で、Axur-one-manager や ClientX-one-expert のようなグループ名は有効ですが、Axur-manager や ClientX-analyst は期待されるサフィックスが含まれていないため無効です。

不明点がある場合は、各種チュートリアルをご参照ください。

プロバイダーでユーザーを作成する必要があります。各ユーザーに以下の情報が含まれていることを必ず確認してください。この情報はプロセスを正常に機能させるために非常に重要です。

もしプロバイダーでグループを作成することを決めた場合は、作成したユーザーをそれらのグループに追加する必要があります。グループ名が正しいこと、そしてユーザーが適切なグループに所属していることを必ず確認してください。そうしないと、SSOが正しく機能しません。

プロバイダーで、ユーザーの情報をプラットフォームAxurに提供する役割を持つ新しいアプリケーションを作成してください。

これでアプリケーション作成のセクションは一般的に完了です。

アイデンティティプロバイダーを使用する際、プラットフォームAxurに通信相手と情報の安全性・信頼性を知らせるために、いくつかの情報を取得する必要があります。これらの情報は「プロバイダーメタデータ」と呼ばれます。

これらの情報は後で、プラットフォームAxurでSSOを設定する際に使用します。

SSOプロセスが正しく機能するためには、プロバイダーが通信相手を把握している必要があります。そのため、サービスプロバイダー（この場合はAxurプラットフォーム）のデータをプロバイダー側に提供することが重要です。

一般的に、プロバイダーは以下の情報を求めることが多いです。各項目について、必須か任意かを記載しています。

一部のプロバイダーでは、上記のすべての情報が含まれているメタデータファイルの提出を求められることがあります。その場合は、以下のURLを使用してください。

当社のプロバイダーを使用する場合、すでにプロバイダーによって保存および管理されている資格情報を利用しています。これらの資格情報は、プロバイダーが定めた形式で保存されています。しかし、SAMLを使ってAxurプラットフォームと通信するためには、ユーザーデータが標準化された形式で送信される必要があります。つまり、Axurプラットフォームがどのプロバイダーからデータを受け取っても、常に同じ形式でユーザーのメール属性を受け取れるようにする必要があります。プロバイダーごとにデータの保存方法が異なるため、マッピングがこの問題を解決します。

プロバイダーは通常、フィールドの値を決定するための選択可能なメニューを提供しています（下記の表を参照）。内容は異なる表記（例えば、プロバイダーXでは「Primary Email」、プロバイダーYでは「user.email」など）でも構いませんが、論理は同じです。中には正しいマッピングがあらかじめ設定されているプロバイダーもあり、その場合は一部のマッピングを削除するだけで済みます。一般的に、マッピングの「Maps to fields」には以下の値を設定することが重要です。

ユーザー属性と同様に、特定の条件に基づいてユーザーをまとめるグループも存在します。これらのグループは管理者がプロバイダー側で作成し、前のセクションで説明したように、どのプロバイダーからのデータであってもAxurプラットフォームに標準化された形で情報を送信できるよう、マッピングを作成する必要があります。

設定のスタイルはプロバイダーによって異なる場合があります。
あるプロバイダーではグループ検索メニューがあり、必要なグループをすべて追加した後でURLを一度だけ入力すればよい場合があります。
別のプロバイダーではURLは不要で、グループ名の値だけを入力すればよいこともあります。
また、1つのURLと「one-.*」のような汎用パターンを一緒に入力できる場合もあります。

具体的な設定方法について疑問がある場合は、各プロバイダーのチュートリアルを参照してください。

新しく作成したアプリケーションにユーザーまたはグループを割り当てる作業が残っています。ここで必要な操作は、選択した方法によって異なります：

これでプロバイダー側の設定は完了です。プラットフォームの設定ガイドに戻り、アプリケーションの作成を完了させてください。