SAML身份验证的设置

文章编号:02034
目标读者: cybozu.com共通管理员

本文介绍利用SAML身份验证将已构建的Identity Provider（IdP）与cybozu.com整合的方法。
启用SAML身份验证后，即可使用在Microsoft Entra ID或Okta等的IdP中登记过的用户账号，单点登录（SSO）cybozu.com。

可以与cybozu.com连接的IdP

固定链接已复制

cybozu.com可以与对应于SAML 2.0的IdP整合。

启用SAML身份验证后，cybozu.com作为Service Provider（SP）运行，并执行SP发起的SSO。SAML请求和SAML应答使用以下Binding。

  • SAML请求：HTTP Redirect Binding
  • SAML应答：HTTP POST Binding

可使用SAML身份验证的服务

固定链接已复制
cybozu.com的所有服务、签约套餐中都可使用SAML身份验证。
但SAML身份验证不适用于kintone的来宾用户。

启动SAML身份验证的步骤

固定链接已复制

按照以下步骤，对IdP及cybozu.com双方进行设置。
请事先准备IdP。

  1. 在IdP中登记cybozu.com
  2. 在cybozu.com中设置SAML身份验证
  3. 限制登录时只能使用SAML身份验证

设置指南

固定链接已复制

关于使用Microsoft Entra ID或Okta等的IdP设置SAML身份验证的方法，详情请参考cybozu developer network的以下页面：
与第三方服务进行SAML身份验证（日语）