Enterprise Vault™ 導入/計画

Enterprise Vault 検索のシングルサインオン

リリース 14.1 以降、Enterprise Vault は、Security Assertion Markup Language (SAML) 2.0 対応の ID プロバイダ (IdP) を使用して、Enterprise Vault 検索サイトのエンタープライズシングルサインオン (SSO) 認証をサポートしています。

SAML プロトコルを使用すると、ID プロバイダ (IdP) はユーザーを認証し、認証されたユーザー ID 情報をサービスプロバイダ (SP) に提供します。IdP はユーザーを一度認証してから、追加のサインインなしで複数のアプリケーションとサービスへのアクセスを許可します。

最近のほとんどの IdP は、多要素認証 (MFA) もサポートしています。SAML 2.0 のサポートはより一般的なものとなっており、企業ユーザーがシングルログインを使用して複数のアプリケーションにサインインしています。SAML 2.0 対応の IdP のサポートにより、IdP がサポートする多要素認証機能を活用して、Enterprise Vault 検索にログインできます。

サービスプロバイダは、ブラウザがすべてのリダイレクトを実行する場合、ID プロバイダと直接やり取りすることはありません。ユーザーは認証の詳細を信頼できる IdP に直接提示し、どの段階においても認証の詳細がサービスプロバイダと共有されることはありません。

SAML 2.0 ベースの SSO の設定方法について詳しくは、『Enterprise Vault™ のインストールおよび設定ガイド』と「管理コンソールのヘルプ」ページを参照してください。