Security Adminの権限を含むユーザープロファイルでSANtricity System Managerにログインします。

admin ユーザーには、SANtricity System Managerのすべての機能を使用できるフルアクセスが付与されています。
[アクセス管理] の下の [SAML] タブに移動します。
アイデンティティープロバイダー（IdP）との通信を設定します。IdPは、ユーザーにクレデンシャルを要求して認証されたユーザーかどうかを確認するための外部システムです。ストレージシステムとの通信を設定するには、IdPシステムからIdPメタデータファイルをダウンロードし、SANtricity System Managerを使用してそのファイルをストレージシステムにアップロードします。
サービスプロバイダーとIdP間の信頼関係を確立します。サービスプロバイダーはユーザー権限を制御します。このケースでは、ストレージシステム内のコントローラーがサービスプロバイダーの役割を果たします。通信を設定するには、SANtricity System Managerを使用して、各コントローラーのサービスプロバイダーメタデータファイルをエクスポートします。その後、IdPシステムからそれらのメタデータファイルをIdPにインポートします。

管理者は、認証時に名前IDを返す機能がIdPでサポートされていることを確認しておく必要もあります。
ストレージシステムのロールをIdPで定義されているユーザー属性にマッピングします。これを行うには、管理者はSANtricity System Managerを使用してマッピングを作成します。

IdP URLへのSSOログインをテストします。このテストで、ストレージシステムとIdPが通信できることを確認します。

SAMLを有効にした場合、ユーザーインターフェイスで無効にしたり、IdP設定を編集したりすることはできません。SAMLの設定を無効にしたり編集したりする必要がある場合は、弊社のサポートにお問い合わせください。

SANtricity System Managerから、ストレージシステムのSAMLを有効にします。
ユーザーが自身のSSOクレデンシャルを使用してシステムにログインします。

管理

認証にSAMLを使用している場合、管理者は次の管理タスクを実行できます。

新しいロールマッピングの変更または作成
サービスプロバイダーファイルのエクスポート

アクセス制限

SAMLが有効な場合、ユーザーはそのシステムのストレージをUnified Managerや従来のStorage Managerのインターフェイスから検出または管理できません。

また、次のクライアントはストレージシステムのサービスとリソースにアクセスできません。

コマンドラインインターフェイス（CLI）
ソフトウェア開発キット（SDK）クライアント
インバンドクライアント
HTTPベーシック認証REST APIクライアント
標準のREST APIエンドポイントを使用したログイン