MicroStrategy ONE

SAML認証によるシングルサインオンを有効にする

前提条件

ワークステーションは標準認証で展開され、環境接続が確立されます。

SAML認証によるシングルサインオンを有効にする

ライブラリでSAMLを有効にする方法については、以下を参照してください。 MicroStrategy Library の SAML 認証を有効にする。

  1. 開くWorkstationウィンドウ。

  2. ナビゲーションウィンドウで、環境。

  3. 環境を右クリックして選択SAMLを構成する下エンタープライズセキュリティを構成する。

  4. ステップ1で、エンティティID。

    5. 環境を区別するために、ID に「DEV」、「QA」、または「PROD」を使用するのが一般的です。

  5. 拡大する高度なそれから一般的なメニューオプションを編集してエンティティ ベース URL必要に応じて、サーバーの URL と一致させます。
  6. ライブラリ SPMetadata ファイルを生成します。
    1. クリックダウンロード SP メタデータ ファイルの横にあります。

    2. メタデータ ファイルをネットワーク チームまたはセキュリティ チームに送信し、SAML サポートを統合するように依頼します。SAMLサポートをAzure ADに統合する方法の詳細については、以下を参照してください。 SAML サポートを Azure AD と統合する。

      3. ネットワーク チームまたはセキュリティ チームが、エンティティ ID フィールドに入力した値と同じ値をアプリケーションに付けていることを確認します。

    3. 結果のメタデータファイルをネットワークまたはセキュリティチームから取得し、ファイル名を次のように変更します。 IDPメタデータ.xml。
  7. ステップ2ではSAMLを構成するワークステーション ダイアログで、IDP メタデータ ファイルをアップロードします。

    アサーション属性マッピングには追加の手順を実行する必要があります。

    1. IDPメタデータファイルを開き、<認証:表示名>グループセクション。
    2. URI をコピーします。
    3. ステップ1では、 SAMLを構成するワークステーションダイアログで、高度なそれからアサーション属性マッピングメニューオプションを選択し、URIを貼り付けますグループ属性。

    4. 手順1～3を繰り返します表示名そしてメール。これらのURIのIDPメタデータセクションは<認証:表示名> 画面名前そして<認証:表示名>メール。
    5. ステップ1では、 SAMLを構成するワークステーションダイアログで、高度なそれからアクセス制御メニューオプションを入力し、AzureがGUIDグループ情報を送信すると、管理者グループ。

  8. クリック完全な構成。
  9. 閉じるSAMLを構成するダイアログ。
  10. ライブラリ管理コントロールパネルに移動し、認証モード、選択標準そしてサムエル。

    11. ライブラリ管理コントロールパネルへのアクセスの詳細については、以下を参照してください。ライブラリ管理コントロールパネル。

    SAMLをユーザーのデフォルト認証モードとして設定するには、Workstation での Library Web のデフォルト認証の設定。

  11. Tomcatを再起動します。
  12. ライブラリにアクセスし、SAML でログインできることを確認します。

トラブルシューティング

ユーザーが正常にログインしてもライブラリ コンテンツにアクセスできない場合は、ユーザー グループに適切な権限があることを確認してください。

アサーション属性が正しく更新されていることを確認するMstrSamlConfig.xmlファイルに記述されているSAML サポートを Azure AD と統合する。そうでない場合は、ファイルを手動で編集する必要があります。