Digicert

このガイドでは、Cloudflare One で Digicert ↗ を SAML アプリケーションとして設定する方法を説明します。

• Cloudflare One に設定済みの ID プロバイダー
• Digicert アカウントの管理者権限
• Digicert アカウントで SAML ↗ が有効であること

1. Cloudflare ダッシュボード ↗ で Zero Trust > Access controls > Applications を開きます。
2. Create new application > SaaS application を選択します。
3. Application に Digicert と入力し、表示される該当のテキストボックスを選択します。
4. 認証プロトコルで SAML を選択します。
5. Add application を選択します。
6. 次の項目を入力します。
   • Entity ID: https://www.digicert.com/account/sso/metadata
   • Assertion Consumer Service URL: https://www.digicert.com/account/sso/
   • Name ID format: Email
7. SAML Metadata endpoint をコピーします。
8. アプリケーションの Access ポリシー を設定します。
9. アプリケーションを保存します。

1. Digicert で Settings > Single Sign-On > Set up SAML を選択します。
2. How will you send data from your IDP? で Use a dynamic URL をオンにします。
3. Use a dynamic URL に、Cloudflare One のアプリケーション設定からコピーした SAML Metadata endpoint を貼り付けます。
4. How will you identify a user? で NameID をオンにします。
5. Federation Name に名前を入力します（例: Cloudflare Access）。ユーザーはサインイン時にこの名前を選びます。
6. Save SAML Settings を選択します。

1. Digicert で Settings > Single Sign-On を選択します。
2. SP Initiated Custom SSO URL をコピーします。
3. シークレットウィンドウに URL を貼り付けてサインインします。サインインに成功すると、SAML SSO が有効になります。
4. （任意）既定では、ユーザーは直接サインインか SSO かを選べます。SSO サインインを必須にするには、Account > Users を開きます。対象ユーザーの詳細で Only allow this user to log in through SAML/OIDC SSO をオンにします。