Security Adminの権限を含むユーザープロファイルでUnified Managerにログインします。

admin ユーザーには、System Managerのすべての機能を使用できるフルアクセスが付与されています。
[アクセス管理] の下の [SAML] タブに移動します。
アイデンティティープロバイダー（IdP）との通信を設定します。IdPは、ユーザーにクレデンシャルを要求して認証されたユーザーかどうかを確認するための外部システムです。ストレージシステムとの通信を設定するには、IdPシステムからIdPメタデータファイルをダウンロードし、Unified Managerを使用してそのファイルをストレージシステムにアップロードします。
サービスプロバイダーとIdP間の信頼関係を確立します。サービスプロバイダーはユーザー権限を制御します。このケースでは、ストレージシステム内のコントローラーがサービスプロバイダーの役割を果たします。通信を設定するには、Unified Managerを使用して、コントローラーのサービスプロバイダーメタデータファイルをエクスポートします。その後、IdPシステムから、エクスポートしたメタデータファイルをIdPにインポートします。

管理者は、認証時に名前IDを返す機能がIdPでサポートされていることを確認しておく必要もあります。
ストレージシステムのロールをIdPで定義されているユーザー属性にマッピングします。そのためには、管理者がUnified Managerを使用してマッピングを作成します。

IdP URLへのSSOログインをテストします。このテストで、ストレージシステムとIdPが通信できることを確認します。

SAMLを有効にした場合、ユーザーインターフェイスで無効にしたり、IdP設定を編集したりすることは_できません_。SAMLの設定を無効にしたり編集したりする必要がある場合は、弊社サポートにお問い合わせください。

Unified Managerから、ストレージシステムのSAMLを有効にします。
ユーザーが自身のSSOクレデンシャルを使用してシステムにログインします。

管理

認証にSAMLを使用している場合、管理者は次の管理タスクを実行できます。

新しいロールマッピングの変更または作成
サービスプロバイダーのファイルをエクスポートする

アクセス制限

SAMLが有効な場合、ユーザーはそのシステムのストレージを従来のStorage Managerのインターフェイスから検出または管理できません。

また、次のクライアントはストレージシステムのサービスとリソースにアクセスできません。

コマンドラインインターフェイス（CLI）
ソフトウェア開発キット（SDK）クライアント
インバンドクライアント
HTTPベーシック認証REST APIクライアント
標準のREST APIエンドポイントを使用したログイン