SAML 認証を設定するには

最終公開日 : Aug 21, 2026
  1. 構成ユーティリティの［構成］タブで、［ NetScaler Gateway］>［ポリシー］>［認証］の順に展開します。
  2. ナビゲーションペインで、 をクリックします。
  3. 詳細ペインで、［Add］ をクリックします。
  4. ダイアログボックスの に、ポリシーの名前を入力します。
  5. 「 サーバー」の横にある「 新規」をクリックします。
  6. に、サーバープロファイルの名前を入力します。
  7. で証明書を選択するか、 をクリックします。これは、SAML または IdP サーバーにインストールされる証明書です。
    をクリックした場合は、証明書と秘密キーを追加します。詳しくは、「Installing and Managing Certificates」を参照してください。
  8. 「リダイレクト URL」に、認証アイデンティティプロバイダー (IdP) の URL を入力します。
    これは、SAML サーバーへのユーザーログオンの URL です。これは、NetScaler Gateway が最初の要求をリダイレクトするサーバーです。
  9. に、抽出するユーザー名を入力します。
  10. で、手順 9 で選択した証明書の秘密キーを選択します。
    これは、Citrix ADC AAA 仮想 IP アドレスにバインドされている証明書です。SAML 発行者名は、lb.example.com や ng.example.com など、ユーザーがログオンする完全修飾ドメイン名 (FQDN) です。
  11. SAML発行者名に、アプライアンスが初期認証（GET）要求を送信する負荷分散またはNetScaler Gateway 仮想IPアドレスのFQDNを入力します。
  12. デフォルト認証グループに、グループ名を入力します。
  13. 二要素認証を有効にするには、二段階認証でクリックします。
  14. を無効にします。この設定は、SAML または IdP サーバーが SAML レスポンスに署名している場合にのみ有効にしてください。
  15. ［Create］ をクリックしてから、［Close］ をクリックします。
  16. ダイアログボックスで、 の横にある 、、、、 の順にクリックします。
Related information
SAML認証の構成