SAML 2.0 認証ハンドラー saml-authentication-handler

AEM には、SAML 認証ハンドラーが付属しています。このハンドラーによって、HTTP POST バインディングを使用した SAML 2.0 認証リクエストプロトコル（Web-SSO プロファイル）がサポートされます。

サポート対象は次のとおりです。

このハンドラーは、暗号化された SAML 応答メッセージをユーザーノード（usernode/samlResponse）に格納して、サードパーティのサービスプロバイダーとの通信を容易にします。

SAML 2.0 認証ハンドラーの設定 configuring-the-saml-authentication-handler

Web コンソールを使用すると、SAML 2.0 認証ハンドラーの設定（Adobe Granite SAML 2.0 Authentication Handler）にアクセスできます。設定可能なプロパティを以下に示します。

パス この認証ハンドラーが Sling によって使用される場合のリポジトリのパスです。このプロパティが空の場合は、認証ハンドラーが無効になります。

サービスランキング このサービスを呼び出す順序を示す OSGi フレームワークサービスランキングの値です。これは整数値で、値が大きいほど優先順位が高くなります。

IDP 証明書エイリアス グローバル TrustStore における IdP の証明書のエイリアスです。このプロパティが空の場合は、認証ハンドラーが無効になります。設定方法は、以下の「AEM TrustStore への IdP 証明書の追加」を参照してください。

IDP URL SAML 認証要求を送信する必要のある IDP の URL です。このプロパティが空の場合は、認証ハンドラーが無効になります。

サービスプロバイダーのエンティティ ID このサービスプロバイダーを ID プロバイダーとして一意に識別する ID です。このプロパティが空の場合は、認証ハンドラーが無効になります。

デフォルトのリダイレクト 認証が成功した後のデフォルトのリダイレクト先です。

ユーザー ID 属性 CRX リポジトリでのユーザーの認証および作成に使用されるユーザー ID を格納する属性の名前です。

暗号化を使用 この認証ハンドラーが暗号化された SAML アサーションを使用するかどうかを示します。

CRX ユーザーを自動作成 認証が成功した後に、リポジトリで既存のユーザー以外のユーザーを自動的に作成するかどうかを示します。

グループに追加 認証が成功した後に、CRX グループにユーザーを自動的に追加する必要があるかどうかを示します。

グループメンバーシップ このユーザが追加されるべき CRX グループのリストを含む saml:Attribute の名前です。

AEM TrustStore への IdP 証明書の追加 add-the-idp-certificate-to-the-aem-truststore

SAML アサーションは署名されます。オプションとして暗号化することもできます。そのためには、少なくともリポジトリ内の IDP の公開証明書を指定する必要があります。それには、次を実行する必要があります。

AEM キーストアへのサービスプロバイダーキーと証明書チェーンを追加 add-the-service-provider-key-and-certificate-chain-to-the-aem-keystore

SAML 用のロガーの設定 configure-a-logger-for-saml

SAML の設定ミスにより発生する可能性があるすべての問題をデバッグするようにロガーを設定できます。手順は次のとおりです。