SAMLアサーションを暗号化および復号化する方法

Question

SSOにOktaを使用しています。私はHTMLエンコード形式でSAML応答を得ました。アイデンティティプロバイダからのSAMLアサーション応答を暗号化し、サービスプロバイダで復号化するにはどうすればよいですか？

Answer 1

Okta（アイデンティティプロバイダ）からSAMLアサーションを暗号化するには、SAMLアプリケーションの[全般]タブに移動し、SAML設定を編集し、詳細設定を表示して[アサーション暗号化を選択して暗号化し、あなたの要件に基づいて。サービス提供者側の

あなたはSAMLアサーションを解読するために、あなたのSAMLのツールキットを設定する必要があります。設定はツールキットごとに異なります。使用方法については、使用しているツールキットのドキュメントを調べる必要があります。

Answer 2

Oktaは、SAMLアサーションの暗号化をサポートしています。詳細については、OktaのSAML 2.0 Encryption documentationを参照してください。

行く限りでアサーションを復号化など、あなたが使うべきSAMLライブラリーは、使用している.NET Frameworkのたに依存：

をあなたは.NET Framework 4.5以上を使用している場合は、Kentor Authentication Servicesを使用し、それ以外の場合は、.NET Frameworkのために4以下の場合はComponentSpace SAML 2.0を使用してください。

適切なSAMLライブラリを選択したら、暗号化されたSAMLアサーションを復号化するために使用するキーペアを使用してライブラリを設定する方法のマニュアルを参照する必要があります。