トラスト・ログインの管理ページの設定

1. トラスト・ログインにログインし、「管理ページ > アプリ」メニューを開き、画面右上の「SAMLアプリ登録」ボタンを押下します。
   
   
   
2. 「アプリケーション名」「アイコン」（任意）を登録します。
   
   
   
3. 「IDプロバイダーの情報」のメタデータをダウンロードしておきます。
   

ここでAlibaba Cloud 側の設定に移ります。
別ウィンドウでAlibaba Cloud RAMコンソールに管理者アカウントでログインしてください。

Alibaba Cloud の設定

1. 【IdPの作成】
   「SSO > ロールベースの SSOログイン方式」を開き、SAMLタブの「IdPの作成」を押下します。
   
   
   
2. 「IdP 名」に任意の名称、メタデータファイルの「アップロード」よりトラスト・ログインからダウンロードしたメタデータをアップロードし、「OK」ボタンで保存します。
   
   
   
3. 作成したIdP名をクリックし、「ARN」の値を控えておきます。
   
   
   
   
   
4. 【RAM ロールの設定】
   「アイデンティティ > ロール」を開き、「ロールの作成」を押下します。
   
   
   
5. 「IdP」を選択し、「次へ」で進みます。
   
   
   
6. 「RAMロール名」に任意の名称、「IdPタイプ」は「SAML」を選択、「IdPの選択」で作成したIdPを選択し、「完了」ボタンで保存します。
   
   
   
7. 「RAMロールの権限付与」を押下します。
   
   
   
8. RAMロールに権限付与するポリシーを選択し、「OK」ボタンを押下します。
   詳細は「Grant permissions to a RAM role」をご参照ください。
   
   
   
9. 権限付与が成功したら「完了」ボタンをクリックします。
   
   
   
10. 作成したロール名をクリックし、「ARN」の値を控えておきます。
    
    

再度トラスト・ログインの設定に戻ります。

トラスト・ログインの管理ページの設定 (続き)

1.  「サービスプロバイダーの設定」の各項目を以下の通り設定します。
   

   ネームID用値	「メンバー」>「email」を選択
   エンティティID	urn:alibaba:cloudcomputing:international
   ネームIDフォーマット	「emailAddress」を選択
   サービスへのACS URL	https://signin.alibabacloud.com/saml-role/sso

   
   
   
   
2. 「SAML属性の設定」の「カスタム属性を指定」ボタン押下し、「SAML属性を追加」ボタンで行（属性）を追加します。以下の通り設定します。
   

   サービスプロバイダー属性			トラスト・ログイン(IdP)属性
   属性指定名	属性種類	属性名		属性値
   NameID	Unspecified	NameID	メンバー	メンバーーメールアドレス
   下記①の値	Unspecified	下記①の値	メンバー	メンバーーメールアドレス
   下記②の値	Unspecified	下記②の値	固定値	「ロールのARN」,「IdPのARN」 （コンマ(,)で「ロールARN」と「IdPのARN」を区切って表記）

   
   ①：https://www.aliyun.com/SAML-Role/Attributes/RoleSessionName
   ②：https://www.aliyun.com/SAML-Role/Attributes/Role
   
   
   
   
3. 「登録」ボタンで保存します。

トラスト・ログインのユーザーの設定

① ユーザーがマイページで追加する場合

1. 「マイページ」で「アプリ追加」ボタンを押します。
2. 「アプリ登録」画面で作成した独自SAMLアプリを選択し、画面右上の「次へ」ボタンを押します。
3. 「表示名」を変更する場合は入力し、「登録」ボタンを押します。
4. 「マイページ」または「拡張機能」でアプリをクリックし、ログインが成功するかご確認ください。

②管理者がメンバーを追加する場合

1. 「管理ページ > アプリ」メニューで作成した独自SAMLアプリを検索しクリックします。
2. 「メンバー追加」をクリックし、メンバー一覧から追加するユーザーを選択し「登録」ボタンを押して追加します。