Cloud)をWindowsサーバにインストールする手順について説明します。Windows環境では、SeciossLinkとのシングルサインオンのみに対応しており、ID同期には対応しておりません。Cloudの推奨環境は以下になります。2012を想定しています。Safe”のファイルをダウンロードして、インストールして下さい。C++”のx86版をインストールしておいて下さい。PHPのインストール手順については、ここでは省略します。PHPのインストール後、php.iniの以下の行のコメントアウトは外して下さい。SPsecioss-idsuite-cloud-sp-3.1.x.zipを展開して、optフォルダをC:\optとして配置します。次にC:\optの[プロパティ]->[セキュリティ]から、IUSR、Usersに対してアクセス許可を与えます。以下のフォルダにはIUSR、Usersに対してフルコントロールのアクセス許可を与えます。IISマネージャの設定シングルサインオンを行うアプリケーションの仮想ディレクトリの下に、以下のように仮想ディレクトリを作成します。https://slink.secioss.com/test.com)に変更して下さい。”C:\opt\secioss\share\simplesamlphp\metadata\saml20-idp-hosted.php”の以下の値を”https://slink.secioss.com/<テナントID>”に変更して下さい。array(次に、”C:\opt\secioss\share\simplesamlphp\metadata\saml20-sp-hosted.php”の”https://sp.example.com/path”をシングルサインオンを行うアプリケーションのURL(URLはパスまでとして、ファイル名の部分は含めないで下さい。https://sp.example.com/aipo)に変更して下さい。次に、認証サーバの公開鍵”https://slink.secioss.com/public/PublicKey-idp.pem”をダウンロードして、”C:\opt\secioss\share\simplesamlphp\cert”に置いて下さい。次にSAML認証用の秘密鍵と公開鍵を作成します。5)上でOpenSSLによる秘密鍵と公開鍵の作成手順です。test.key秘密鍵からパスワードを削除します。test.key公開鍵を作成します。管理者メールアドレス公開鍵は、”C:\opt\secioss\share\simplesamlphp\cert\PublicLey.pem”にコピーして下さい。秘密鍵は、”C:\opt\secioss\share\simplesamlphp\cert\PrivateKey.pem”にコピーして下さい。代理認証の設定アプリケーションに自動でログインするための設定を行います。設定ファイルは、”C:\opt\secioss\var\www\conf\sp.ini”として作成して下さい。以下はAipo用の設定例です。ログイン時にPOSTするパスワードの変数名[postData]には、POSTするデータの変数名と値の組み合わせを設定して下さい。SeciossLinkの設定https://slink.secioss.com/tenantadmin/にアクセスして、管理者アカウントでログインします。サービスプロバイダ”をクリックして下さい。”新規登録”をクリックして、SPの設定を登録します。サービスIDを選択して下さい。SPのサービス名(任意の値)を設定して下さい。2.1項で設定したアプリケーションのURLを設定して下さい。SPに渡すユーザIDの属性を選択して下さい。※”シングルサインオンのパスワード”または”サービス個別のパスワード”を選択して下さい。2.1項で作成した公開鍵を登録して下さい。“<アプリケーションのURL>/sso/autologin.php?sso_app=sp”にアクセスして、シングルサインオンすることを確認して下さい。