Pandora: Documentation ja: saml
From Pandora FMS Wiki
Contents
1 Pandora FMS での SAML シングルサインオン
SAML は、XML をベースにした、認証のためのオープンな標準規格です。Pandora FMS Enterprise は、内部の SAML IdP(ID プロバイダ) と共に、SP (サービスプロバイダ) として動作します。
|
|
管理者は常にローカルのデータベースで認証されます。 |
|
1.1 Pandora FMS の設定
管理メニュー(Administration) -> 設定(Setup) -> 認証(Authentication) へ行き、認証方法(Authentication method) で SAML を選択します。
1.2 サービスプロバイダ設定
[SimpleSamlphp] をダウンロードし、/opt/simplesamlphp/ にインストールします。 /opt/simplesamlphp/lib/_autoload.php というファイルが存在することを確認してください。[SimpleSAMLphp Service Provider QuickStart] のガイドに従って、サービスプロバイダを設定します。IDプロバイダのメタデータが必要となります。
1.3 IDプロバイダの設定
サービスプロバイダに以下のアトリビュートを送るように、IDプロバイダを設定します。
- eduPersonTargetedId: ユニークなユーザID。
- commonName: ユーザ名。
- mail: ユーザのメールアドレス。
- schacHomeOrganization: ユーザが所属するグループ。Pandora FMS コンソールに存在する必要があります。
1.4 ログイン
Pandora FMS コンソールへ行き、ログイン ボタンをクリックします。ID プロバイダへリダイレクトされます。
ログインに成功すると、Pandora FMS コンソールにリダイレクトされ戻ってきます。
