どのSAMLバインディングメカニズムを使用すべきですか?
SSOとSLOにHTTP POSTを使用するかHTTP Redirectを使用するかは、SAML IdPがサポートするSAMLバインディングによって決まります。SAMLプロバイダーが複数のバインディングメカニズムをサポートしている場合、CitrixはSAMLバインディングとしてHTTP RedirectよりもHTTP Postを選択することを推奨します。SAMLプロバイダーが両方をサポートしている場合でも、両方のSAMLバインディングメカニズムを有効にする必要はありません。SSOとSLOの両方に単一のSAMLバインディングタイプを選択することをお勧めします。
SAMLバインディングのサポート
| SAMLバインディング | Citrix Cloudでサポート |
|---|---|
| HTTP POST | 推奨。 |
| HTTPリダイレクト | サポートされています。 |
| SAMLアーティファクトバインディング | サポートされていません。 |
| SOAP | サポートされていません。 |
重要:
HTTP Post は、2つの理由からSSOおよびSLOリクエストの両方で推奨されるバインディングメカニズムです。
HTTP Post は、SAML接続の両側で署名強制が有効になっている場合、デバッグが容易です。これは、SAML XMLに、使用された署名と証明書を示す容易に識別可能なセクションが含まれているためです。この署名データが、URLデコードする必要がある非常に長いリダイレクトURI内に埋め込まれている場合よりも、人間にとって確認しやすく、デバッグしやすいと言えます。
HTTPリダイレクト URIは非常に長くなり、重大なしきい値を超える可能性があり、その結果、SAML認証中にエラーが発生し、ログインまたはログアウトの失敗を引き起こす可能性があります。GETバインディングタイプは、実際のパスの文字数を除いて、最大2,048文字に制限されています。POSTメソッドは、名前と値のペアを送信するためのURLのサイズによって制限されません。