ERP Cloudを構成する
以下のセクションでは、ERP Cloudの構成に関する詳細情報を提供します。
Citrix Gateway SaaSアプリケーション
ユーザーは、エンタープライズ資格情報を使用してERP Cloudに安全にログオンできます。
SAMLを介したSSOのためにERP Cloudを構成するには、以下を実行します。
-
ブラウザで、
https://<organizationid>.identity.oraclecloud.com/ui/v1/adminconsole/?root=security&security=external-idpと入力し、Enterキーを押します。 -
ERP Cloudアカウントにログオンします。ERPアカウントにログオン(/en-us/citrix-secure-private-access/media/saas-erp-cloud-1.png)
-
ホーム画面の管理コンソール(/en-us/citrix-secure-private-access/media/saas-erp-cloud-2.png)
-
左上隅にある省略記号をクリックします。
-
セキュリティを選択(/en-us/citrix-secure-private-access/media/saas-erp-cloud-3.png)
-
IDプロバイダーを追加するにはクリック(/en-us/citrix-secure-private-access/media/saas-erp-cloud-4.png)
-
「IDプロバイダー」ページで、「SAML IdPの追加」をクリックします。SAML IdPの追加(/en-us/citrix-secure-private-access/media/saas-erp-cloud-5.png)
-
「IDプロバイダー」ページで、次の情報を指定します。IdPの詳細(/en-us/citrix-secure-private-access/media/saas-erp-cloud-6.png)
-
署名証明書 – PEM証明書を貼り付けます。IdP証明書を取得するには、次の手順を実行します。
-
PuTTYを使用してNetScaler®インスタンスにリモートアクセスします。
-
/nsconfig/ssl フォルダーに移動し(シェルコマンド
cd/nsconfig/ssl を使用)、Enterキーを押します。 -
cat
<certificate-name>と入力し、Enterキーを押します。 -
-----BEGIN CERTIFICATE----- から -----ENDCERTIFICATE----- までのテキストをコピーします。
-
テキストをテキストエディターに貼り付け、
your organization name.pem のような適切な形式でファイルを保存します。サンプル証明書(/en-us/citrix-secure-private-access/media/saas-erp-cloud-7.png)
-
-
発行者ID – 一意の名前を入力します。
-
署名ハッシュアルゴリズム – SAMLメッセージの署名に使用されるハッシュアルゴリズムを選択します。
-
署名証明書を含める - IdPのメッセージの署名を検証するために署名証明書を含める場合は、このチェックボックスをオンにします。
-
グローバルログアウトが有効化されました - SAMLグローバルログアウトを有効にする場合は、チェックボックスを選択します。
-
SSOサービスURL – IdP URLの後に/saml/loginを付けて入力します。例:
https://<netscalerinstance>.com/saml/ login -
SSOサービスバインディング – 認証リクエストを送信するための適切なオプションをクリックします。
-
要求されたNameID形式 – IdPのユーザー属性値をOracle Identity CloudServiceの対応する属性にマッピングするための適切な形式をクリックします。
-
IDプロバイダーユーザー属性 – ユーザーを一意に識別するために、IdPから受信した適切な属性値をクリックします。
-
Oracle Identity Cloud Serviceユーザー属性 – IdPから受信した属性をマッピングするために使用する適切な属性をクリックします。
-
-
変更を保存をクリックします。