ADFSでUdemy Businessのシングルサインオンを設定する方法 – Udemy Business

このチュートリアルでは、ADFSのメタデータを使用して、Udemy BusinessでADFSを設定します。

特徴

ADFSの設定

1. ADFS 2.0コンソールを起動します。

2.「信頼関係」>「証明書利用者信頼」で、新しい証明書利用者信頼を追加します。これにより、以下のようにウィザードが起動します。

3. 次に、Udemy Businessメタデータファイルのインポートを求めるメッセージが表示されます。
Udemy Business SAML Metadata for ADFSへのリンクはこちら。

4.「Udemy Business」などの接続の名前を入力します。

5. 「発行承認規則の選択」手順で、「すべてのユーザーに対してこの証明書利用者へのアクセスを許可する」を選択します。

6.「次へ」をクリックして概要を確認し、ウィザードの最後まで進みます。

7.「要求規則の編集を開く…」オプションを選択したままの状態で、ウィザードを終了します

8.「要求規則の編集」設定ユーティリティが起動します。

9. この例では、Udemy Businessに提示するActive Directoryからのクレームのみが収集されます。

10. 基本クレームセットを設定します。

Udemy Businessは次のSAML属性（属性はすべてスペースの有無や大/小文字の区別があります）に対応しています。

必須属性

任意属性

firstName: ユーザーの名
middleName: ユーザーのミドルネーム（該当する場合）
lastName: ユーザーの姓
displayName: 完全にフォーマットされたユーザー名
Name ID: 名前が重複している場合に使用する識別子
groups: ユーザーが所属するグループのリスト. メモ: グループを渡す予定がない場合、この属性を送信しないでください。既存のグループが上書きされる可能性があります。
externalID: 顧客が指定する固有のユーザーID
lmsUserID : 顧客が指定する固有のユーザーID

クレームを設定したら、「ADFS 2.0証明書利用者信頼」ウィンドウに戻り、新しく作成された接続を右クリックしてそのプロパティを表示します。「暗号化」タブに移動して、暗号化証明書を削除します。

12. これでADFSの設定は完了です。次にメタデータをダウンロードして、Udemy Businessアカウントに入力し、SSO接続を作成します。

メタデータファイルのURLは次のとおりです。<ADFSサーバー名>は実際のサーバー名に置き換えてください。

Udemy Businessアカウントの「シングルサインオン（SSO）」タブを開きます。「設定を開始」をクリックして、IDプロバイダーを選択します。設定ページで適切なメタデータ設定方法を選択し、指示に従ってIDプロバイダーとUdemy BusinessのSSO接続を作成します。