アサーションに属性が含まれる、SP開始SSO用に作成するSAMLテストコネクタのタイプは何ですか？

Question

私の会社のOneLoginシステムの最上位に管理者権限がありません。しかし、IT担当者に特定のタイプの「SAML Test Connector」を作成するように指示すると、そのアプリケーションが実行され、そのアプリケーション用の管理者アクセス権が与えられます。それから、私が望むように私はそれを設定することができます。

私が後にしたのは、認証されたユーザーの電子メールアドレスをサブジェクトとして含むアサーションと、ユーザーに関するいくつかの追加属性を含むアサーションです。

SAML Test Connectorsのリストは多少混乱しています。私はそれについていくつか質問します。

Q1） "テスト"コネクタ？これらのコネクタはテスト専用ですか？または、「カスタムコネクタ」として「テストコネクタ」を読み込む必要がありますか？

Q2）コネクタが「（IdP）」または「（SP）」と表示されている場合は、「IdP開始SSO」および「SP開始SSO」を意味しますか？私はそれが起こっていると推測していますが、推測する必要はないのが良いでしょう。

Q3）私が実際に望んでいる、「SAML Test Connector（SP w/attr）」と書かれているコネクターは実際には存在しません！ OneLoginはそれをサポートしていますか？

Q4）属性を含むアサーションでSP開始SSOを達成するには、どのようなアプリタイプを私たちのIT担当者に作成するように指示しますか？

「SAML Test Connector（SP）」を作成した場合は、それを修正してアプリの設定で属性を追加することができます。正しい？

（ところで：私は、暗号化されるアサーションを必要としない、と私は応答エレメントではなく、署名されるアサーション要素を必要としない）、事前に

感謝。

Answer 1

Q1）を読ん "カスタムコネクタ"

Q2）のようにはい、それはSPが含まれている場合、あなたは、 "設定" タブで、SPログインURLがあることがわかります。このURLは、ダッシュボードのアプリアイコンをクリックしたときにユーザーをリダイレクトするために使用されます。 （SAML応答を正しく送信するのではなく、IdPでSP開始のフローを開始します）。

Q3） "SAMLテストコネクタ（SP）は、" attrsにが含まれて

Q4） "SAMLテストコネクタ（SP）"

Answer 2

私は常に「OneLogin SAMLテスト（IdP with multi value attr）」のみを使用しています。必要に応じて設定することができます。