Siêu dữ liệu và URL điểm cuối siêu dữ liệu là thông tin cần thiết khi liên kết với phần mềm nhóm (IdP) để sử dụng SSO.
Khi cài đặt, bạn cần đăng ký một trong hai: tệp siêu dữ liệu (XML) hoặc URL điểm cuối siêu dữ liệu.
Tổng quan về siêu dữ liệu và URL điểm cuối siêu dữ liệu
Siêu dữ liệu
Đây là dữ liệu tổng hợp tất cả thông tin cài đặt cần thiết cho xác thực SAML (liên kết SSO). Để trao đổi thông tin xác thực an toàn giữa các hệ thống, siêu dữ liệu chủ yếu bao gồm các thông tin sau.
Entity ID: Tên định danh duy nhất để nhận diện dịch vụ (IdP/SP)
URL đăng nhập một lần: URL đích để gửi yêu cầu xác thực
Khóa công khai (chứng chỉ): Dữ liệu dùng để xác minh tính hợp lệ của dữ liệu được gửi
URL điểm cuối siêu dữ liệu
Đây là URL chuyên dụng cho phép các hệ thống bên ngoài tham chiếu thông tin cài đặt (siêu dữ liệu) đã đề cập ở trên.
Sự khác biệt theo phương thức đăng ký siêu dữ liệu
Nếu bạn cài đặt bằng cách tải tệp siêu dữ liệu lên, quản trị viên sẽ cần tải lại tệp mới theo cách thủ công mỗi khi chứng chỉ được gia hạn.
Nếu không thực hiện việc cập nhật, khi chứng chỉ đã hết hạn, bạn sẽ không thể đăng nhập qua SSO.
Liên quan: Re-upload SAML Metadata on Renewal (Web Browser)
https://teachme.jp/8/manuals/51167243
Mặt khác, nếu liên kết bằng URL điểm cuối siêu dữ liệu, ngay cả khi ngày hết hạn của chứng chỉ trong siêu dữ liệu được gia hạn, phía Teachme Series sẽ tự động lấy thông tin mới nhất từ URL.
Do đó, bạn không cần thực hiện thao tác cập nhật thủ công.
Câu hỏi thường gặp
Q. Tệp chứng chỉ và siêu dữ liệu có khác nhau không?
A. Có, chúng khác nhau.
Tệp chứng chỉ (.cer / .crt) là một phần cấu thành siêu dữ liệu, là dữ liệu khóa công khai được sử dụng để xác minh.
Một lỗi cài đặt thường gặp là chỉ tải lên tệp chứng chỉ thay vì siêu dữ liệu, nhưng do thiếu thông tin cần thiết nên việc liên kết sẽ không hoàn tất.
Vui lòng đăng ký tệp siêu dữ liệu (XML) hoặc URL điểm cuối siêu dữ liệu.
Q. Tôi đang sử dụng URL điểm cuối siêu dữ liệu. Khi cập nhật chứng chỉ phía IdP, thông tin có được phản ánh ngay lập tức không?
A. Không, thông tin sẽ không được phản ánh ngay lập tức.
Thời điểm thông tin mới nhất được lấy tự động phụ thuộc vào "cài đặt bộ nhớ cache phía IdP", và nếu không có chỉ định cụ thể thì tối đa là sau 1 tháng.
Do đó, nếu bạn xóa chứng chỉ cũ ngay sau khi chuyển sang chứng chỉ mới ở phía IdP, bạn sẽ không thể đăng nhập cho đến khi thông tin được đồng bộ hóa.
Để tránh lỗi đăng nhập, nếu phía IdP cho phép đăng ký nhiều chứng chỉ, hãy giữ cả chứng chỉ mới và cũ ở trạng thái hợp lệ, và chỉ xóa chứng chỉ cũ sau khi quá trình lấy tự động của Teachme Series (tối đa 1 tháng) hoàn tất.
Nếu không thể đăng ký chứng chỉ cũ, hãy hủy cài đặt đăng nhập một lần trên Teachme Series rồi thực hiện lại cài đặt đăng nhập một lần trên Teachme Series.
▼Disable Single Sign-On Settings (Web Browser)
https://teachme.jp/8/manuals/51167200
▼Configure Single Sign-On (Web Browser)
https://teachme.jp/8/manuals/51167186