เมทาดาต้าและ URL ของ Metadata Endpoint คืออะไร

เมทาดาทาและ URL ของ Metadata Endpoint เป็นข้อมูลที่จำเป็นสำหรับการเชื่อมต่อกับกลุ่มแวร์ (IdP) เมื่อใช้งาน SSO
ในการตั้งค่า จำเป็นต้องลงทะเบียนไฟล์เมทาดาทา (XML) หรือ URL ของ Metadata Endpoint อย่างใดอย่างหนึ่ง

ภาพรวมของเมทาดาทาและ URL ของ Metadata Endpoint

เมทาดาทา

คือข้อมูลที่รวบรวมข้อมูลการตั้งค่าที่จำเป็นสำหรับการยืนยันตัวตน SAML (การเชื่อมต่อ SSO) ไว้ในที่เดียว โดยส่วนใหญ่จะประกอบด้วยข้อมูลต่อไปนี้ เพื่อให้ระบบสามารถแลกเปลี่ยนข้อมูลการยืนยันตัวตนได้อย่างปลอดภัย

• Entity ID: ชื่อเฉพาะสำหรับระบุบริการ (IdP/SP)

• Single Sign-On URL: URL ปลายทางสำหรับส่งคำขอการยืนยันตัวตน

• คีย์สาธารณะ (ใบรับรอง): ข้อมูลที่ใช้ตรวจสอบความถูกต้องของข้อมูลที่ส่งมา

URL ของ Metadata Endpoint

คือ URL เฉพาะที่ช่วยให้ระบบภายนอกสามารถเข้าถึงข้อมูลการตั้งค่า (เมทาดาทา) ที่กล่าวถึงข้างต้นได้

ความแตกต่างในการเชื่อมต่อ SSO กับ Teachme Biz

หากตั้งค่าโดยการอัปโหลดไฟล์เมทาดาทา ผู้ดูแลระบบจะต้องอัปโหลดไฟล์ใหม่ด้วยตนเองทุกครั้งที่มีการต่ออายุใบรับรอง
หากไม่ดำเนินการอัปเดต การเข้าสู่ระบบด้วย SSO จะไม่สามารถใช้งานได้เมื่อใบรับรองหมดอายุ

　ที่เกี่ยวข้อง: สำเนา: อัปโหลดเมทาดาทาใหม่หลังจากการต่ออายุใบรับรอง SAML (เวอร์ชันเว็บเบราว์เซอร์)

ในทางกลับกัน หากเชื่อมต่อโดยใช้ URL ของ Metadata Endpoint แม้ว่าใบรับรองภายในเมทาดาทาจะได้รับการต่ออายุ Teachme Biz จะดึงข้อมูลล่าสุดจาก URL โดยอัตโนมัติ
ดังนั้นจึงไม่จำเป็นต้องดำเนินการอัปเดตด้วยตนเอง

คำถามที่พบบ่อย

Q. ไฟล์ใบรับรองและเมทาดาทาแตกต่างกันหรือไม่

A. ใช่ แตกต่างกัน
ไฟล์ใบรับรอง (.cer / .crt) เป็นส่วนประกอบหนึ่งของเมทาดาทา และเป็นข้อมูลคีย์สาธารณะที่ใช้สำหรับการตรวจสอบ
ข้อผิดพลาดในการตั้งค่าที่พบบ่อยคือการอัปโหลดเฉพาะไฟล์ใบรับรองแทนเมทาดาทา ซึ่งจะทำให้การเชื่อมต่อไม่สมบูรณ์เนื่องจากข้อมูลที่จำเป็นไม่ครบถ้วน
กรุณาลงทะเบียนไฟล์เมทาดาทา (XML) หรือ URL ของ Metadata Endpoint เสมอ

Q. ฉันใช้ URL ของ Metadata Endpoint อยู่ หากอัปเดตใบรับรองฝั่ง IdP จะมีผลทันทีหรือไม่

A. ไม่ จะไม่มีผลทันที
เวลาที่ระบบจะดึงข้อมูลล่าสุดโดยอัตโนมัติขึ้นอยู่กับ "การตั้งค่าแคชฝั่ง IdP" และหากไม่มีการระบุ อาจใช้เวลาสูงสุด 1 เดือน
ดังนั้น หากลบใบรับรองเก่าทันทีหลังจากเปลี่ยนเป็นใบรับรองใหม่ฝั่ง IdP อาจทำให้ไม่สามารถเข้าสู่ระบบได้จนกว่าข้อมูลจะซิงค์กัน
เพื่อป้องกันข้อผิดพลาดในการเข้าสู่ระบบ หากฝั่ง IdP สามารถลงทะเบียนใบรับรองได้หลายรายการ ให้เปิดใช้งานทั้งใบรับรองเก่าและใหม่ไว้พร้อมกัน และลบใบรับรองเก่าออกหลังจากที่ Teachme Biz ดึงข้อมูลอัตโนมัติเสร็จสิ้น (สูงสุด 1 เดือน)
หากไม่สามารถลงทะเบียนใบรับรองเก่าได้ ให้ยกเลิกการตั้งค่า Single Sign-On บน Teachme Biz และตั้งค่า Single Sign-On บน Teachme Biz ใหม่อีกครั้ง

▼ปิดใช้งานการตั้งค่า Single Sign-On (Web Browser)
https://teachme.jp/8/manuals/42686944

▼การตั้งค่า Single Sign-on (SSO) (Web Browser)
https://teachme.jp/8/manuals/15208500