汎用 SAML 統合

ステップ 1: アイデンティティ プロバイダーをセットアップして、モジュールの saml を有効にします。

前提条件: このアプリを構成するには、IDP からの SAML 情報が必要です。 入手してください SAMLメタデータ ID プロバイダーから。 IDP にメタデータ URL または XML がない場合は、次の情報を問い合わせてください。

1. 発行者/エンティティ ID。
2. SAML ログイン URL。
3. SAML ログアウト URL (ユーザーがアトラシアン アプリケーションからログアウトするときに IDP からログアウトする場合のみ。Jira など)。
4. X.509 証明書。
5. NameID 形式 (オプション)。
6. SAML ログイン バインディング タイプ (オプション)。
7. SAML ログアウト バインディング タイプ (オプション)。

• ID プロバイダーにセットアップ情報を提供して、ID プロバイダーがアトラシアン アプリケーションをアカウントの SAML サービス プロバイダーとして構成できるようにします。 SAML メタデータ URL または SAML 関連情報を提供できます。 それぞれの入手方法については、以下で詳しく説明します。
• に行く サービスプロバイダー情報 以下に示すリンクを ID プロバイダーに提供します。 リンクをクリックすると、そのメタデータを表示できます。 SAML シングル サインオン アプリ.



• ID プロバイダーがメタデータを受け入れない場合は、SAML 情報を手動で提供できます。 に行く サービスプロバイダー情報 タブをクリックして次の情報を取得します。

SPエンティティID / 発行者	この値には、Atlassian アプリケーションの一意の識別子が含まれています。
ACSのURL	これは、IdP が SAML 認証リクエストを返す URL です。
シングル ログアウト URL	これにより、SAML SSO 経由で確立されたすべてのサーバー セッションが終了します。
オーディエンスURI	IdP は SAML 認証リクエストを準備します。
受信者のURL	IdP は SAML 認証リクエストを返します。
リンク先URL	IdP は SAML 認証リクエストを返します。
認証	この証明書は SAML リクエストの検証に使用され、IDP からの暗号化された SAML アサーションを復号化するために使用されます。