Metadata และ URL ปลายทางของ Metadata เป็นข้อมูลที่จำเป็นสำหรับการเชื่อมต่อกับ Groupware (IdP) เมื่อใช้งาน SSO
ในการตั้งค่า จำเป็นต้องลงทะเบียนไฟล์ Metadata (XML) หรือ URL ปลายทางของ Metadata อย่างใดอย่างหนึ่ง
ภาพรวมของ Metadata และ URL ปลายทางของ Metadata
Metadata
คือข้อมูลที่รวบรวมข้อมูลการตั้งค่าที่จำเป็นสำหรับการยืนยันตัวตน SAML (การเชื่อมต่อ SSO) ไว้ในที่เดียว โดยหลักแล้วจะประกอบด้วยข้อมูลต่อไปนี้เพื่อแลกเปลี่ยนข้อมูลการยืนยันตัวตนระหว่างระบบอย่างปลอดภัย
Entity ID: ชื่อเฉพาะสำหรับระบุบริการ (IdP/SP)
Single Sign-On URL: URL ปลายทางสำหรับส่งคำขอยืนยันตัวตน
Public Key (ใบรับรอง): ข้อมูลสำหรับตรวจสอบว่าข้อมูลที่ส่งมานั้นถูกต้องหรือไม่
URL ปลายทางของ Metadata
คือ URL เฉพาะที่ทำให้ระบบภายนอกสามารถอ้างอิงข้อมูลการตั้งค่า (Metadata) ที่กล่าวถึงข้างต้นได้
ความแตกต่างในการเชื่อมต่อ SSO กับ Teachme Biz
หากตั้งค่าโดยการอัปโหลดไฟล์ Metadata ผู้ดูแลระบบจะต้องอัปโหลดไฟล์ใหม่ด้วยตนเองทุกครั้งที่มีการต่ออายุใบรับรอง
หากไม่ดำเนินการอัปเดต การเข้าสู่ระบบด้วย SSO จะไม่สามารถใช้งานได้เมื่อใบรับรองหมดอายุ
ที่เกี่ยวข้อง: อัปโหลดเมทาดาทาใหม่หลังจากการต่ออายุใบรับรอง SAML (เวอร์ชันเว็บเบราว์เซอร์)
ในทางกลับกัน หากเชื่อมต่อโดยใช้ URL ปลายทางของ Metadata แม้ว่าวันหมดอายุของใบรับรองที่อยู่ใน Metadata จะได้รับการต่ออายุ Teachme Biz ก็จะดึงข้อมูลล่าสุดจาก URL โดยอัตโนมัติ
ดังนั้นจึงไม่จำเป็นต้องดำเนินการอัปเดต
คำถามที่พบบ่อย
Q. ไฟล์ใบรับรองและ Metadata แตกต่างกันหรือไม่
A. ใช่ แตกต่างกัน
ไฟล์ใบรับรอง (.cer / .crt) เป็นองค์ประกอบส่วนหนึ่งที่ประกอบขึ้นเป็น Metadata และเป็นข้อมูล Public Key ที่ใช้สำหรับการตรวจสอบ
การตั้งค่าผิดพลาดที่พบบ่อยคือการอัปโหลดเฉพาะไฟล์ใบรับรองแทน Metadata แต่เนื่องจากข้อมูลที่จำเป็นสำหรับการตั้งค่าไม่ครบถ้วน การเชื่อมต่อจึงไม่สำเร็จ
กรุณาลงทะเบียนไฟล์ Metadata (XML) หรือ URL ปลายทางของ Metadata เสมอ
Q. กำลังใช้ URL ปลายทางของ Metadata อยู่ หากต่ออายุใบรับรองฝั่ง IdP การเปลี่ยนแปลงจะสะท้อนทันทีหรือไม่
A. ไม่ จะไม่สะท้อนทันที
เวลาที่ข้อมูลล่าสุดจะถูกดึงโดยอัตโนมัติขึ้นอยู่กับ "การตั้งค่าแคชฝั่ง IdP" และหากไม่มีการระบุ อาจใช้เวลาสูงสุด 1 เดือน
ดังนั้น หากลบใบรับรองเก่าทันทีหลังจากเปลี่ยนไปใช้ใบรับรองใหม่ฝั่ง IdP จะไม่สามารถเข้าสู่ระบบได้จนกว่าข้อมูลจะซิงค์กัน
เพื่อป้องกันข้อผิดพลาดในการเข้าสู่ระบบ หากฝั่ง IdP สามารถลงทะเบียนใบรับรองหลายรายการได้ กรุณาเปิดใช้งานทั้งใบรับรองเก่าและใหม่ไว้พร้อมกัน และลบใบรับรองเก่าออกหลังจากที่ Teachme Biz ดึงข้อมูลอัตโนมัติ (สูงสุด 1 เดือน) เสร็จสมบูรณ์แล้ว
หากไม่สามารถลงทะเบียนใบรับรองเก่าได้ กรุณาคลิก "ดึงข้อมูลใหม่" ในหน้าจอตั้งค่า Single Sign-On บน Teachme Biz
ที่เกี่ยวข้อง: หน้าจอตั้งค่า Single Sign-On แสดง "failed_to_update_sso_setting" ควรทำอย่างไร
https://help.teachme.jp/hc/th/articles/20180583072025