この文書は自動機械翻訳技術を使用して翻訳されています。正確な翻訳を提供するように努めておりますが、翻訳された内容の完全性、正確性、信頼性については一切保証いたしません。相違がある場合は、元の英語版英語が優先され、正式なテキストとなります。

1.Microsoft AD FS をSUSE Rancher Prime用に構成

RancherをActive Directory Federation Service (AD FS)に対応させる前に、RancherをAD FSの信頼された当事者トラストとして追加する必要があります。

管理者ユーザーとしてADサーバーにログインします。
*AD FS管理*コンソールを開きます。*アクション*メニューから*信頼された当事者トラストの追加..*を選択し、*開始*をクリックします。
信頼された当事者に関するデータを取得するオプションとして、*信頼された当事者のデータを手動で入力する*を選択します。
信頼された当事者トラストのための希望する*表示名*を入力します。たとえば、`Rancher`と指定します。
信頼された当事者トラストの構成プロファイルとして*AD FSプロファイル*を選択します。
*オプションのトークン暗号化証明書*は空のままにしておきます。Rancher AD FSでは使用しません。
*SAML 2.0 WebSSOプロトコルのサポートを有効にする*を選択し、サービスURLに`\https://<rancher-server>/v1-saml/adfs/saml/acs`を入力します。
`\https://<rancher-server>/v1-saml/adfs/saml/metadata`を*信頼された当事者トラスト識別子*として追加します。
このチュートリアルでは2要素認証については扱いません。2要素認証を設定したい場合は、 Microsoftのドキュメントを参照してください。
*発行認可ルールの選択*から、ユースケースに応じて利用可能なオプションのいずれかを選択できます。ただし、このガイドの目的のために、*この信頼された当事者へのすべてのユーザーのアクセスを許可する*を選択します。
設定を確認した後、信頼された当事者トラストを追加するために*次へ*を選択します。
*クレームルールの編集を開く..*を選択し、*閉じる*をクリックします。
*発行変換ルール*タブで、*ルールの追加..*をクリックします。
*LDAP属性をクレームとして送信*を*クレームルールテンプレート*として選択します。