MENU
      External IdPの作成

        External IdPの作成


        記事の要約

        Classic/VPC環境で利用できます。

        External SAML IdPを作成します。

        リクエスト

        リクエスト形式を説明します。リクエスト形式は次の通りです。

        メソッドURI
        POST/api/v1/tenant/saml-idp

        リクエストヘッダ

        Ncloud Single Sign-On APIで共通して使用されるヘッダの詳細は、Ncloud Single Sign-Onのリクエストヘッダをご参照ください。

        リクエストボディ

        リクエストボディの説明は次の通りです。

        フィールドタイプ必須の有無説明
        signRequestBooleanOptionalAuthnRequestに署名するかどうか
        • true | false
          • true: 署名
          • false: 署名しない
        idpSigninUrlStringRequiredSSOでログインする際にリダイレクトされる IdPのログイン URL
        • 1~1000文字
        idpIssuerUrlStringRequiredSAMLログイン時に発行者(Issuer)として使われる URL
        • 1~1000文字
        idpCertStringRequiredSAMLログイン時に署名を検証するのに使われる IdPの公開証明書
        • 1~2000文字
        signRequestAlgorithmStringConditionalSAMLリクエスト署名時に使用するハッシュアルゴリズム
        • signRequesttrueの場合、必須
        • SHA-1 | SHA-256
          • SHA-1: SHA-1ハッシュアルゴリズム
          • SHA-256: SHA-256ハッシュアルゴリズム
        signResponseAlgorithmStringRequiredSAMLレスポンス署名時に使用するハッシュアルゴリズム
        • SHA-1 | SHA-256
          • SHA-1: SHA-1ハッシュアルゴリズム
          • SHA-256: SHA-256ハッシュアルゴリズム
        protocolBindingStringRequiredSAMLログイン時に使用するプロトコルバインディング
        • HTTP-POST | HTTP-REDIRECT
          • HTTP-POST: SAMLメッセージを HTTP-POSTリクエストの本文に含めて送信する方法
          • HTTP-REDIRECT: SAMLメッセージを URLクエリパラメータとして含めて HTTP-GETリクエストで送信する方法

        リクエスト例

        リクエストのサンプルコードは次の通りです。

        curl --location --request POST 'https://sso.apigw.ntruss.com/api/v1/tenant/saml-idp' \
        --header 'x-ncp-apigw-timestamp: {Timestamp}' \
        --header 'x-ncp-iam-access-key: {Access Key}' \
        --header 'x-ncp-apigw-signature-v2: {API Gateway Signature}' \
        --data '{
            "idpSigninUrl": "https://portal.sso.ap-southeast-2.amazonaws.com/saml/assertion/MDUwNzUy****************************ZTU0NTkx",
            "idpIssuerUrl": "https://portal.sso.ap-southeast-2.amazonaws.com/saml/assertion/MDUwNzUy****************************ZTU0NTkx",
            "idpCert" : "{Certificate}",
            "signResponseAlgorithm" : "SHA-1",
            "protocolBinding" : "HTTP-POST"
        }'
        Shell

        レスポンス

        レスポンス形式を説明します。

        レスポンスボディ

        レスポンスボディの説明は次の通りです。

        フィールドタイプ必須の有無説明
        successBoolean-API処理結果
        • true | false
          • true: 成功
          • false: 失敗
        messageString-結果メッセージ
        • successfalseの場合、表示

        レスポンスステータスコード

        Ncloud Single Sign-On APIで共通して使用されるレスポンスステータスコードの詳細は、Ncloud Single Sign-Onのレスポンスステータスコードをご参照ください。

        レスポンス例

        レスポンスのサンプルコードは次の通りです。

        {
            "success": true
        }
        JSON

        この記事は役に立ちましたか?

        Changing your password will log you out immediately. Use the new password to log back in.
        First name must have atleast 2 characters. Numbers and special characters are not allowed.
        Last name must have atleast 1 characters. Numbers and special characters are not allowed.
        Enter a valid email
        Enter a valid password
        Your profile has been successfully updated.