SAMLアサーションをカスタマイズする

SAMLアサーションと、SAMLおよびWS-Fedのプロトコルパラメーターはカスタマイズできます。

Dashboardでアドオンを構成するか、ルールを使用して、Auth0がIDプロバイダーとして機能する際のSAMLアサーションをカスタマイズします。

1. ［Dashboard］>［Applications（アプリケーション）］>［Applications（アプリケーション）］に移動し、アプリケーションの名前を選択して表示します。

2. ［Addons（アドオン）］タブを選択します。

3. ［SAML2 Web App（SAML2 Webアプリ）］を有効にして設定とオプションを表示します。

   

4. ［Settings（設定）］タブでは、以下のような何種類かのカスタマイズができます。

   • SAML要求のデフォルトの発行者以外のオーディエンスを指定する

   • 受信者を指定する

   • プロファイル属性を特定の属性ステートメントにマッピングする

   • 署名またはダイジェストアルゴリズムを変更する

   • アサーションのみに署名するのか、応答全体に署名するのかを指定する

アクションを使用すると、SAML応答にさらに広範囲または動的なカスタマイズを追加できます。アクションで行われたカスタマイズは、Dashboardの［Application Addons（アプリケーションアドオン）］ビューを使ったカスタマイズをオーバーライドします。

デフォルトのSAML属性をオーバーライドするか、新しい属性を追加するためには、api.samlResponseオブジェクトを使用します。

exports.onExecutePostLogin = async (event, api) => {
	api.samlResponse.setLifetimeInSeconds(36000);
	if (event.user.upn) {
		api.samlResponse.setAttribute('http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier', 'upn');
	}
};

exports.onExecutePostLogin = (event, api) => {
	event.user.user_metadata = event.user.user_metadata || {};
	event.user.user_metadata.color = 'purple';
	api.samlResponse.setAttribute('http://schemas.xmlsoap.org/ws/2005/05/identity/claims/color', event.user.user_metadata.color);
};

以下はSAMLアサーションのカスタマイズ属性のリストです。

• SAML構成のトラブルシューティング
• SAMLエラーのトラブルシューティング
• SAML IDプロバイダー起点のシングルサインオンを構成する