Control Panel で SAML プロバイダーを更新する

SAML IDプロバイダーを別のプロバイダーに移行するには、Control Panel で SAML プロバイダーを作成して無効化するだけではなく、追加のワークフローが必要です。SAML プロバイダーのインプレース更新、または外部 SAML プロバイダー間の更新プロセスを完了する必要があります。ユーザーが新しい SAML プロバイダーを使用して Foundry にログインすると、Foundry はそのユーザー用に新しい重複ユーザーアカウントをプロビジョニングします。新しいプロバイダーから取得するグループも重複します。プロバイダーの更新を適切に行わない場合、次のような影響があります。

• ユーザーには新しい個人フォルダが割り当てられるため、以前の個人フォルダにアクセスできなくなります。
• ユーザーは、直接共有されたものにも、以前のプロバイダーから取得したグループを通じて共有されたものにもアクセスできなくなります。
• 共有ダイアログに重複するユーザーやグループが表示され、混乱を招く可能性があります。

上記の問題を防ぐには、新しいプロバイダーの使用に切り替える前に、ユーザーを古い SAML プロバイダーから新しい SAML プロバイダーに移行する必要があります。これには2つの選択肢があります。

SAML プロバイダーのインプレース更新

これは最も簡単な選択肢ですが、現在の IDプロバイダーと移行先の IDプロバイダーが同じ属性を共有している場合にのみ選択してください。特に、ID 属性のマッピング先の値は変更してはいけません。変更すると、Foundry でユーザー用にまったく新しいアカウントがプロビジョニングされます。

新しい IDプロバイダーから受信するユーザーまたはグループの ID 属性が既存の ID 属性と異なる場合は、代わりに外部 SAML プロバイダー間の更新プロセスに従ってください。

SAML プロバイダーのインプレース更新を行うには、次の手順に従います。

1. Control Panel で、エンロールメントの設定の下にある認証タブに移動します。更新する SAML プロバイダーを見つけ、操作ドロップダウンをクリックして管理を選択します。

   

   SAML セクションで、管理を選択します。

   

2. SAML 統合メタデータ XML をダウンロードします。IDプロバイダー側で SAML アプリケーションを更新します。

3. IDプロバイダ メタデータで、新しい IDプロバイダーのフェデレーションメタデータファイルを Control Panel にアップロードします。

4. 新しい統合が期待されるとおりに動作すること、ユーザー属性が変更されないこと、およびユーザー用に新しい Foundry アカウントがプロビジョニングされないことを テスト します。

外部 SAML プロバイダー間の更新

外部 SAML プロバイダー間の更新を行うには、次の手順に従います。

1. Control Panel で、エンロールメントの設定の下にある認証タブに移動します。認証プロバイダで、プロバイダを追加を選択し、新しいプロバイダーを追加します。

   

   新しい SAML プロバイダーを追加するための SAML 2.0 統合の設定について詳しくはこちら。

2. テストアカウントを使用して、新しい SAML 統合を テスト します。

3. 重複するプロバイダーが同時に有効にならないように、統合を一時的に無効化します。

4. 古いプロバイダーから新しいプロバイダーへのユーザー移行について支援を受けるには、Palantir の担当者にお問い合わせください。