構成ユーティリティの［構成］タブで、［ NetScaler Gateway］>［ポリシー］［認証］を展開します。

ナビゲーションペインで、 をクリックします。

詳細ペインで、 をクリックします。

ダイアログボックスの に、ポリシーの名前を入力します。

「サーバー」の横にある「 新規」をクリックします。

に、サーバープロファイルの名前を入力します。

で証明書を選択するか、 をクリックします。これは、SAML または IdP サーバーにインストールされる証明書です。

をクリックした場合は、証明書と秘密キーを追加します。詳しくは、「Installing and Managing Certificates」を参照してください。

に、認証 ID プロバイダ (IdP) の URL を入力します。

これは、SAML サーバーへのユーザーログオンの URL です。これは、NetScaler Gateway が最初の要求をリダイレクトするサーバーです。

で、サインアウトプロセスを完了するためにクライアントを IdP に返送するタイミングをアプライアンスが認識できるように、URL を指定します。

で、クライアントを SP から IdP に移動するために使用する方法を選択します。これは、IdP でクライアントがどのように接続するかを理解できるように、IdP で同じである必要があります。アプライアンスがSPとして動作する場合、POST、REDIRECT、およびARTIFACTバインディングをサポートします。

「 ログアウトバインド」で「 リダイレクト」を選択します。

で、SAML 署名証明書の下にある IdPCert 証明書 (Base64) を選択します。

ユーザーフィールドに、抽出するユーザー名を入力します。

で、アプライアンスが IdP への認証要求に署名するために使用する SAML SP 証明書（秘密キーを含む）を選択します。IdP が認証要求署名を検証できるように、同じ証明書（秘密キーなし）を IdP にインポートする必要があります。このフィールドは、ほとんどの IdP では必要ありません。

これは、NetScaler Gateway 仮想IPアドレスにバインドされている証明書です。SAML 発行者名は、lb.example.com や ng.example.com など、ユーザーがログオンする完全修飾ドメイン名 (FQDN) です。

発行者名に、アプライアンスが初期認証（GET）要求を送信する負荷分散またはNetScaler Gateway 仮想IPアドレスのFQDNを入力します。

で、IdP からのアサーションに署名を要求するかどうかを指定します。アサーションのみを署名する (ON) か、アサーションと IdP からの応答の両方に署名する (STRICT) 必要があります。

に、IdP によって送信されたアサーションを適用できるオーディエンスを入力します。これは通常、サービスプロバイダーを表すエンティティ名または URL です。

「 署名アルゴリズム」で、「RSA-SHA256」を選択します。

ダイジェスト方式で、SHA256 を選択します。

に、抽出されたグループに加えて、認証が成功した場合に選択されるデフォルトグループを入力します。

に、ユーザグループを含むアサーション内のタグの名前を入力します。

に、サービスプロバイダーが着信アサーションで許可する許容クロックスキューを分単位で指定します。

をクリックし、** をクリックします。

ダイアログボックスの の横にある を選択し、 を選択し、 をクリックして をクリックし、 をクリックします。