概要

SAML（セキュリティアサーションマークアップ言語）は、IDプロバイダーがユーザーを認証し、セグメンテーションと分析のためにその属性をWalkMeに渡すことができるオープン標準です。 WalkMeは、SPで開始されるフローをサポートします。

IDP統合の仕組み、サポートされるプロトコル、ユースケース、前提条件の背景については、はじめにの前にIDP統合の記事を参照してください。

IDP Integration

前提条件

SAML IDPインテグレーションを設定する前に、IDプロバイダーで以下の2つのステップを完了します。

IDプロバイダーからメタデータと証明書を取得します

以下の手順は一般的なものであり、特定のIDプロバイダーで同等の設定を見つけます。

• SSO URL（シングルサインオンURL）：SAML認証要求が送信されるIdPのURL
• X.509 証明書の署名：WalkMeがIdPによって署名された認証アサーションの署名を検証するために使用する証明書。IdPから署名証明書をダウンロードします。.pemまたは.cer形式ではない場合は、アップロードする前に変換します

cat cert.crt | base64

WalkMeサービスプロバイダーメタデータをIdPに追加します

SAML認証リクエストを受信し、応答する方法をIDプロバイダーのサービスプロバイダーとしてWalkMeを追加します。 以下の手順は一般的なものであり、特定のIDプロバイダーで同等の画面とフィールドを見つけます。

1. IDプロバイダーで、SAML設定画面を見つけます。 IdPがメタデータファイルのアップロードをサポートしている場合は、手動で設定する代わりに、WalkMeメタデータファイルを直接アップロードします
2. データセンターのアサーションコンシューマーサービスURLを追加します。 IdPは、これをアサーションコンシューマーサービスURLまたはアプリケーションコールバックURLと呼ぶ場合があります：
   • 米国：https://papi.walkme.com/ic/idp/p/saml/callback
   • EU：https://eu-papi.walkme.com/ic/idp/p/saml/callback
   • SAP US：https://papi-us01.walkme.cloud.sap/ic/idp/p/saml/callback
   • SAP EU：https://papi-eu01.walkme.cloud.sap/ic/idp/p/saml/callback
   • カナダ：https://papi-ca1.walkmedap.com/ic/idp/p/saml/callback
   • FedRAMP：https://papi-walkmegov.com/ic/idp/p/saml/callback
3. IdPにオーディエンスまたはエンティティIDフィールドがある場合、データセンターのWalkMeエンティティIDを入力します：
   • 米国：https://papi.walkme.com
   • EU：https://eu-papi.walkme.com
   • SAP US：https://papi-us01.walkme.cloud.sap
   • SAP EU：https://papi-eu01.walkme.cloud.sap
   • カナダ：https://papi-ca1.walkmedap.com
   • FedRAMP：https://papi.walkme.gov.com
4. IdPがバインディングの選択を提供する場合、認証リクエストにHTTP-Redirectを選択します

SAML IDPインテグレーションの設定

1. WalkMeコンソールで「IDP統合」ページを開きます。
   
   • 米国データセンター
   • EUデータセンター
   • SAP USデータセンター
   • SAP EUデータセンター
   • FedRAMPデータセンター
   • カナダデータセンター
2. 「 + IDプロバイダーを追加」を選択します。
3. プロトコルタイプとしてSAMLを選択します
4. 必要なフィールドを入力します：
   • IDP 名：接続の名前を入力します
   • シングルサインオンURL：IDプロバイダーのシングルサインオンURL
   • X.509 証明書の署名：IDプロバイダーからダウンロードした証明書をアップロードします
5. トランザクションのセキュリティを高めるには、オプションで暗号化設定を構成します。 WalkMeは、アカウントに固有の証明書を生成します。公開キーは、IdPと共有されます：
   • AuthnRequest：WalkMeのプライベートキーを使用してSAML認証リクエストに署名します
   • アサーション暗号化：IdPから暗号化されたアサーションを受け取ります。 公開キー証明書をIdPに提供します。IdPは、公開キー証明書を使用してSAMLアサーションを暗号化し、復号化のためにWalkMeに送信します
6. 「保存＆次へ」を選択します。

ユーザー識別子の選択、プロパティのインポート、システムの割り当て、SSOの強制の設定など、残りのセットアップステップについては、IDPインテグレーション：スタートガイドを参照してください。

IDP Integration: Getting Started Guide