このページでは、AppDynamics でのセキュリティ アサーション マークアップ言語（SAML）認証の概要について説明します。

このページでは、コントローラとテナントが同一であることを前提としています。 

AppDynamics テナントは、外部の SAML ID プロバイダー（IDP）を使用してユーザを認証および許可できます。「基本的な SAML 認証構成の設定」を参照してください。 

サポートされるアイデンティティ プロバイダー

AppDynamics は、次の ID プロバイダー（IDP）のサポートを認定しています。

  • Okta
  • Onelogin
  • Ping ID
  • Azure AD
  • IBM Cloud Identity
  • Active Directory フェデレーションサービス（AD FS）

HTTP POST バインディングをサポートする他の IDP は、AppDynamics SAML 認証とも互換性がある必要があります。IDP で SAML を設定する際に問題が発生した場合は、AppDynamics アカウント担当者にお問い合わせください。

バインディングのサポート

AppDynamics は、多くの IDP で使用されるオープンスタンダードである SAML 2.0 との ID フェデレーションをサポートしています。この ID フェデレーションは、SAML 要求の HTTP POST バインディングと IDP 応答の HTTP Post バインディングを使用したシングルサインオン（SSO）を可能にします。

バインディングには、次の要件があります。

  • HTTP は要求されたトランスポートです。オプションで、HTTPS トランスポートを構成することもできます。
  • AppDynamics テナントは、ID プロバイダーへのサインアウトメッセージについて、ID プロバイダーへの認証要求に HTTP GET または POST を使用します。また、IDP は HTTP GET および POST を使用して応答を返します。

AppDynamics における SAML 認証の仕組み

SAML 認証が有効になっている場合：

  1. テナントのログインページに移動し、アカウント名を入力します。
    テナントによって外部 SAML IDP にリダイレクトされます。
  2. IDP から、ログイン情報を入力します。
  3. IDP によってリダイレクトされ、テナントにログインします。 

テナント UI にログインするには、ユーザは使用するコンピュータのネットワークを介して、テナントと ID プロバイダーサービスのどちらにもアクセスできる必要があります。SAML 応答のグループ属性に基づいて認証ユーザにロールを割り当てるようテナントを構成できます。「AppDynamics ロールへの SAML 認証ユーザのマッピング」を参照してください。 

SAML を設定できるユーザ

AppDynamics ロール Account Owner に割り当てられているユーザのみが、テナントで SAML 認証を設定し、他のユーザを Account Owner ロールに割り当てることができます。テナント UI におけるユーザ権限は、ロールによって管理されます。詳細については、「カスタムロールの作成と管理」を参照してください。