(オプション) 署名付きログアウト要求の有効化

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間：1分

    • 一部の IdP では、サービスプロバイダーが証明書を使用してログアウト要求に署名する必要があります。

    始める前に

    必要なロール:sso_config_admin、business_rule_admin、script_include_admin

    このタスクについて

    IdP で署名されたログアウト要求が必要な場合は、IdP のメタデータを使用して次のシステムプロパティを設定します。

    手順

    1. [詳細] タブで、プロパティ [LogoutRequest に署名します。署名済みの LogoutRequest を ID プロバイダーの SingleLogoutRequest サービスが必要とする場合は、このプロパティを True に設定します] では、[はい] を選択すると IdP には署名されたログアウト要求が必要であることが指定され、[いいえ] を選択すると署名なしのログアウト要求が使用されます。
    2. [LogoutRequest の署名] に対して [はい] を選択した場合は、[ID プロバイダーの SingleLogoutRequest サービスのプロトコルバインディング(値には、「urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect」または「urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST」のいずれかを指定できます)] プロパティに、SingleLogoutService 要素の Binding 属性にリストされているサポート対象の値を 1 つ入力します。

      デフォルトでは、統合には HTTP リダイレクトバインディングが使用されます。

    3. [更新] をクリックします。
    4. サービスプロバイダー (SP) キーストアをインストールします。