SANtricity 11 マニュアル (CA08872-010)

ネットワークにアイデンティティー プロバイダー（IdP）を設定しておきます。IdPは、ユーザーにクレデンシャルを要求して認証されたユーザーかどうかを確認するための外部システムです。IdPの保守は社内のセキュリティ チームが行います。

IdP管理者が、IdPシステムでユーザー属性とユーザー グループを設定しておく必要があります。

IdP管理者が、認証時に名前IDを返す機能がIdPでサポートされていることを確認しておく必要があります。

IdPサーバーとコントローラーのクロックを同期しておきます（NTPサーバーを使用するかコントローラーのクロックの設定を調整します）。

IdPのメタデータ ファイルをIdPシステムからダウンロードし、SANtricity System Managerへのアクセスに使用するローカル システムで使用できるようにしておきます。

ストレージ システムの各コントローラーのIPアドレスまたはドメイン名を確認しておきます。

SAMLを有効にした場合、ユーザー インターフェイスで無効にしたり、IdP設定を編集したりすることはできません。SAMLの設定を無効にしたり編集したりする必要がある場合は、弊社のサポートにお問い合わせください。最後の設定手順でSAMLを有効にする前に、SSOログインをテストすることを推奨します（SSOログイン テストはSAMLが有効になる前にシステムでも実行されます）。

あとでSAMLを無効にすると、以前の設定（ローカル ユーザー ロール、ディレクトリー サービス、またはその両方）が自動的にリストアされます。

現在ユーザー認証にディレクトリー サービスが設定されている場合は、SAMLによって上書きされます。

SAMLを設定すると、次のクライアントがストレージ システム リソースにアクセスできなくなります。