リモートプロバイダは、Federated Access Manager と同じサーバーにはホストされません。「新規リモートアイデンティティープロバイダ」属性を設定する際に、プロバイダエンティティープロファイルにアイデンティティープロバイダに関するメタデータを追加する必要があります。「アイデンティティープロバイダをプロバイダエンティティーに追加する」ことから始めます。
注 – このほかにも設定可能な属性がありますが、この初期設定ページには表示されません。「プロバイダエンティティーに含まれるリモートアイデンティティープロバイダ属性を変更する」を参照してください。
「共通属性」の値は、アイデンティティープロバイダ自体の一般的な定義です。
この属性の値は、エンティティーの作成時に入力した説明です。始めに入力した説明を変更するか、その説明がない場合は新たに説明を追加することができます。
このエンティティーによってサポートされる Liberty Alliance Project Liberty Identity Federation Framework (Liberty ID-FF) リリースを選択します。
urn:liberty:iff:2003-08 は Liberty ID-FF version 1.2 を表します。
urn:liberty:iff:2002-12 は Liberty ID-FF version 1.1 を表します。
「通信 URL」属性には、プロバイダがこのアイデンティティープロバイダ専用で伝送できる場所が入ります。
サービスプロバイダがシングルサインオン要求と連携要求を送信できる URL を入力します。
Liberty Alliance Project プロファイルは、メッセージの内容とメッセージの移動に使用するメカニズムとの組み合わせを定義します。次の「通信プロファイル」属性は、アイデンティティープロバイダが各機能に使用するプロファイルを定義します。
このアイデンティティープロバイダが認証要求または連携要求への応答を送信するときに使用するプロファイルを選択します。
ブラウザ POST (ブラウザベースの HTTP POST プロトコルを指定)
ブラウザアーティファクト (ブラウザを使用しない SOAP ベースのプロトコルを指定)
LECP (Liberty 対応クライアントプロキシを指定)
プロバイダは 1 つまたは複数のトラストサークルに所属することができます。しかし、トラストサークルが指定されていないプロバイダは、Liberty Alliance Project 仕様に基づく通信に参加できません。トラストサークルがまだ作成されていない場合は、あとでこの属性を定義することができます。