SAML SSO Response

概要

SAML2.0ベースのSSOプロセスでは、企業ユーザーがIdPにログインすると、IdP
はSAMLステートメントを含む認証応答を生成し、それをブラウザでCDNetworksに自動転送します。このSAMLステートメントは、ユーザーのログイン状態をチェックし、ログインの対象を解釈します。したがって、確認内容にはCDNetworkがリクエストする要素を含む必要があります。さもなければ、ログインしたユーザーが識別されないため、SSOは失敗することになります。

SAML 応答

<saml2p:Response
    <saml2:Issuer>${entityID}</saml2:Issuer>
    <ds:Signature>
     …
    </ds:Signature>
    <saml2p:Status>
     …
    </saml2p:Status>
    <saml2:Assertion>
        <saml2:Issuer>${entityID}</saml2:Issuer>
        <ds:Signature>
        …
        </ds:Signature>
        <saml2:Subject>
          <saml2:NameID>${NameID}</saml2:NameID>
          <saml2:SubjectConfirmation>
		…
          </saml2:SubjectConfirmation>
        </saml2:Subject>
        <saml2:Conditions>
          <saml2:AudienceRestriction>
          	<saml2:Audience>${Audience}</saml2:Audience>
          </saml2:AudienceRestriction>
        </saml2:Conditions>
        <saml2:AuthnStatement>
         …
        </saml2:AuthnStatement>
        <saml2:AttributeStatement>
          <saml2:Attribute Name="https://login.cdnetworks.com/SAML/Attributes/LoginName" >
            …
          </saml2:Attribute>
		 <saml2:Attribute Name="https://login.cdnetworks.com/SAML/Attributes/RoleSessionName">
            …
          </saml2:Attribute>
          …
        </saml2:AttributeStatement>
    </saml2:Assertion>
</saml2p:Response>

SAML アサーションの要素説明

• SAML2.0****プロトコルの共通要素

SAML セクションの要素説明

• カスタム要素の条件

SAMLアサーションの属性ステートメント要素には、以下の 属性要素を含める必要があります。

1. 名前プロパティの値： https://login.cdnetworks.com/SAML/Attributes/LoginNameは必須な属性要素です。選択可能で、複数の（インターフェイスでは複数のアップロードに対応していますが、プログラムでは対応されていません。最初の値だけが取得されます）.AtributeValを含む場合があります。ue要素の値は、どのIDPユーザーにCDNetworksアカウントへのアクセスを許可するかを表しています。値は、ユーザー説明とIDプロバイダ説明を組み合わせた形となり、英語のコンマで区切られます。

<saml2:Attribute Name="https://login.cdnetworks.com/SAML/Attributes/LoginName" >  
<saml2:AttributeValue>wsc:iam::${parentLoginName}:login-name/${loginName},wsc:iam::${parentLoginName}:saml-provider/${provider}</saml2:AttributeValue>        
     <saml2:AttributeValue>wsc:iam::${parentLoginName}:login-name/${loginName},wsc:iam::${parentLoginName}:saml-provider/${provider}</saml2:AttributeValue>  
</saml2:Attribute>

このプロパティでは：
• ${parentLoginName}: CDNetworksのメインアカウントに置き換えてください;
• ${loginName}: 現在のIDPユーザーがアクセスしたい、ネットワーク技術アカウントのCDNetworksに置き換えます。
• ${provider}: CDNetworksコンソールで作成したSAML証明のプロバイダ名に置き換えてください。
2）名前プロパティの値：https://cas.wangsu.com/SAML/AttrAttribute element of ibutes/RoleSessionNameの要素で、必須かつ1つしか所持できません。属性値の要素の値は、ログインユーザー情報の一部として、コンソール及び操作監査ログに表示するために使用されます。このフィールドはユーザーによってカスタマイズし、長さは32文字以内となっています。フォーマット：

<saml2:Attribute Name="https://login.cdnetworks.com/SAML/Attributes/RoleSessionName">
     <saml2:AttributeValue>${NameID}</saml2:AttributeValue>          
</saml2:Attribute>

以下はRoleSessionName属性要素の例になります。

<saml2:Attribute Name="https://login.cdnetworks.com/SAML/Attributes/RoleSessionName">
     <saml2:AttributeValue>admin</saml2:AttributeValue>          
</saml2:Attribute>