Metadata และ URL ปลายทางของ Metadata คือข้อมูลที่จำเป็นสำหรับการเชื่อมต่อกับกรุ๊ปแวร์ (IdP) เมื่อใช้งาน SSO
ในการตั้งค่า จำเป็นต้องลงทะเบียนไฟล์ Metadata (XML) หรือ URL ปลายทางของ Metadata อย่างใดอย่างหนึ่ง
ภาพรวมของ Metadata และ URL ปลายทางของ Metadata
Metadata
คือข้อมูลที่รวบรวมข้อมูลการตั้งค่าที่จำเป็นสำหรับการยืนยันตัวตน SAML (การเชื่อมต่อ SSO) ไว้ในที่เดียว โดยส่วนใหญ่ประกอบด้วยข้อมูลต่อไปนี้เพื่อให้ระบบต่างๆ แลกเปลี่ยนข้อมูลการยืนยันตัวตนได้อย่างปลอดภัย
Entity ID: ชื่อเฉพาะสำหรับระบุตัวตนของบริการ (IdP/SP)
Single Sign-On URL: URL ปลายทางสำหรับส่งคำขอการยืนยันตัวตน
Public Key (Certificate): ข้อมูลสำหรับตรวจสอบความถูกต้องของข้อมูลที่ส่งมา
URL ปลายทางของ Metadata
คือ URL เฉพาะสำหรับให้ระบบภายนอกเข้าถึงข้อมูลการตั้งค่า (Metadata) ที่กล่าวถึงข้างต้นได้
ความแตกต่างตามวิธีการลงทะเบียน Metadata
หากตั้งค่าโดยการอัปโหลดไฟล์ Metadata ผู้ดูแลระบบจะต้องอัปโหลดไฟล์ใหม่ด้วยตนเองทุกครั้งที่มีการต่ออายุ Certificate
หากไม่ดำเนินการอัปเดต เมื่อ Certificate หมดอายุจะไม่สามารถเข้าสู่ระบบด้วย SSO ได้
เกี่ยวข้อง: อัปโหลดเมทาดาทา SAML ใหม่หลังต่ออายุ (Web Browser)
https://teachme.jp/8/manuals/51168147
ในทางกลับกัน หากเชื่อมต่อโดยใช้ URL ปลายทางของ Metadata แม้ว่า Certificate ที่รวมอยู่ใน Metadata จะได้รับการต่ออายุ ฝั่ง Teachme Series จะดึงข้อมูลล่าสุดจาก URL โดยอัตโนมัติ
จึงไม่จำเป็นต้องดำเนินการอัปเดตใดๆ
คำถามที่พบบ่อย
Q. ไฟล์ Certificate กับ Metadata แตกต่างกันหรือไม่
A. ใช่ แตกต่างกัน
ไฟล์ Certificate (.cer / .crt) คือส่วนประกอบหนึ่งของ Metadata และเป็นข้อมูล Public Key ที่ใช้สำหรับการตรวจสอบ
ข้อผิดพลาดในการตั้งค่าที่พบบ่อย คือการอัปโหลดเฉพาะไฟล์ Certificate แทน Metadata ซึ่งข้อมูลที่จำเป็นสำหรับการตั้งค่าไม่ครบถ้วน ทำให้การเชื่อมต่อไม่สมบูรณ์
กรุณาลงทะเบียนไฟล์ Metadata (XML) หรือ URL ปลายทางของ Metadata เสมอ
Q. ใช้ URL ปลายทางของ Metadata อยู่ หาก Certificate ฝั่ง IdP ได้รับการอัปเดต จะมีผลทันทีหรือไม่
A. ไม่ จะไม่มีผลทันที
เวลาที่ระบบจะดึงข้อมูลล่าสุดโดยอัตโนมัตินั้นขึ้นอยู่กับ "การตั้งค่า Cache ฝั่ง IdP" หากไม่มีการระบุค่า อาจใช้เวลาสูงสุด 1 เดือน
ดังนั้น หากลบ Certificate เก่าออกทันทีหลังจากเปลี่ยนมาใช้ Certificate ใหม่ฝั่ง IdP อาจไม่สามารถเข้าสู่ระบบได้จนกว่าข้อมูลจะซิงโครไนซ์
เพื่อป้องกันข้อผิดพลาดในการเข้าสู่ระบบ หากฝั่ง IdP สามารถลงทะเบียน Certificate ได้หลายรายการ กรุณาเปิดใช้งาน Certificate ทั้งแบบเก่าและใหม่ไว้พร้อมกัน แล้วจึงลบ Certificate เก่าออกหลังจากที่ Teachme Series ดึงข้อมูลอัตโนมัติ (สูงสุด 1 เดือน) เสร็จสมบูรณ์แล้ว
หากไม่สามารถลงทะเบียน Certificate เก่าได้ กรุณายกเลิกการ ตั้งค่า Single Sign-On บน Teachme Series แล้วดำเนินการตั้งค่า Single Sign-On บน Teachme Series ใหม่อีกครั้ง
▼ยกเลิกการตั้งค่า Single Sign-On (Web Browser)
https://teachme.jp/8/manuals/51168192
▼ตั้งค่า Single Sign-On (Web Browser)
https://teachme.jp/8/manuals/51168202