注: 以下の翻訳の正確性は検証されていません。AIPを利用して英語版の原文から機械的に翻訳されたものです。
Entra ID（Azure AD）の SAML 2.0 統合を設定する
このセクションでは、SAML 2.0 によるエンドツーエンド認証のチュートリアルの一環として SAML 2.0 統合を設定するための、Entra ID（旧称 Azure AD）固有の手順を説明します。
Microsoft のドキュメントにもクイックスタートガイド ↗があります。
初回の SAML 統合を設定するための Foundry セットアップリンクを受け取った場合は、次の手順に進みます。それ以外の場合は、新しい SAML プロバイダーを追加できます。
- Control Panel で認証タブに移動します。
- プロバイダを追加を選択し、名前（例:
My Azure AD SAML）を入力して、作成を選択します。 - SAML セクションで、SAML 統合メタデータとその他の値を設定します。
Azure Portal ↗ で、Microsoft Entra ID、エンタープライズアプリケーション、新しいアプリケーションを追加の順に選択します。Palantir Foundry を検索し、作成を選択します。
作成したら、はじめにの 2. シングルサインオンの設定ボックスを選択します。
続いて、シングルサインオンの方法を選択する画面が表示されます。SAML を選択します。
SAML 統合メタデータ
Foundry でサービスプロバイダメタデータXMLをダウンロードし、メタデータファイルのアップロードを使って XML を Azure にアップロードしてから、保存を選択します。
属性マッピング
属性の登録で、ユーザー属性に対する次のマッピングを定義できます。Foundry セットアップリンクを使用する場合は、Azure の属性マッピングがあらかじめ入力されています。
Entra ID では、NameID のデフォルトとして、変更される可能性のあるユーザープリンシパル名（UPN）が使用されます。NameID には、Entra テナント内でユーザーオブジェクトが存在する間は変化しないオブジェクトID（user.objectid）を使用するか、別の不変かつ変化しない識別子を設定することを推奨します。
新しい統合の場合は、Entra ID のシングルサインオン > 属性とクレームで、一意のユーザー識別子（名前 ID） を編集します。ソースを属性に、ソース属性を user.objectid に設定し、ユーザーが初めてサインインする前に保存を選択します。
既存の統合の場合は、アカウントへのアクセスに支障が生じないよう、NameID を変更する前に Palantir サポートにお問い合わせください。
- ID:
NameID - ユーザー名:
http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name - メール:
http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress - 名前:
http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname - 苗字:
http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname
プロバイダーグループを設定する場合は、Azure Portal のユーザー属性とクレームで、グループクレームの追加を選択します。Foundry で、グループ属性マッピングとして http://schemas.microsoft.com/ws/2008/06/identity/claims/groups を追加し、ユーザーグループの属性パターンは指定しません。
IDプロバイダーのメタデータ
Azure AD で、SAML 署名証明書のフェデレーションメタデータ XMLの横にあるリンクを使って IDプロバイダーのメタデータ XML ファイルをダウンロードし、Foundry の IDプロバイダ メタデータブロックにアップロードします。
終了して保存する
Foundry で、この SAML 2.0 統合に関連付けられているメールドメインをメールドメインに追加します。
最後に SAML 2.0 統合を保存し、多要素認証に進みます。