Metadata và URL endpoint metadata là thông tin cần thiết khi liên kết với groupware (IdP) để sử dụng SSO.
Khi cấu hình, bạn cần đăng ký một trong hai: file metadata (XML) hoặc URL endpoint metadata.
Tổng quan về Metadata và URL Endpoint Metadata
Metadata
Đây là dữ liệu tổng hợp các thông tin cấu hình cần thiết cho xác thực SAML (liên kết SSO). Để trao đổi thông tin xác thực an toàn giữa các hệ thống, metadata chủ yếu bao gồm các thông tin sau.
Entity ID: Tên định danh duy nhất để xác định dịch vụ (IdP/SP)
URL Single Sign-On: URL đích để gửi yêu cầu xác thực
Khóa công khai (chứng chỉ): Dữ liệu dùng để xác minh tính hợp lệ của dữ liệu được gửi
URL Endpoint Metadata
Đây là URL chuyên dụng cho phép các hệ thống bên ngoài tham chiếu các thông tin cấu hình (metadata) đã đề cập ở trên.
Sự khác biệt khi thực hiện liên kết SSO với Teachme Biz
Nếu cấu hình bằng cách tải lên file metadata, quản trị viên cần tải lên file mới theo cách thủ công mỗi khi chứng chỉ được gia hạn.
Nếu không thực hiện việc cập nhật, sau khi chứng chỉ hết hạn, bạn sẽ không thể đăng nhập bằng SSO.
Liên quan: Re-upload Metadata Following SAML Certificate Renewal (Web Browser Version)
Ngược lại, nếu liên kết bằng URL endpoint metadata, dù chứng chỉ trong metadata được gia hạn, phía Teachme Biz sẽ tự động lấy thông tin mới nhất từ URL.
Do đó, không cần thực hiện thao tác cập nhật thủ công.
Câu hỏi thường gặp
Q. File chứng chỉ và metadata có khác nhau không?
A. Có, chúng khác nhau.
File chứng chỉ (.cer / .crt) là một phần cấu thành metadata, đây là dữ liệu khóa công khai được sử dụng để xác minh.
Một lỗi cấu hình thường gặp là chỉ tải lên file chứng chỉ thay vì metadata, tuy nhiên do thiếu thông tin cần thiết nên việc liên kết sẽ không hoàn tất.
Vui lòng đảm bảo đăng ký file metadata (XML) hoặc URL endpoint metadata.
Q. Tôi đang sử dụng URL endpoint metadata. Nếu cập nhật chứng chỉ phía IdP, thay đổi có được phản ánh ngay lập tức không?
A. Không, thay đổi không được phản ánh ngay lập tức.
Thời điểm thông tin mới nhất được lấy tự động phụ thuộc vào "cài đặt bộ nhớ đệm phía IdP", và nếu không có chỉ định cụ thể, tối đa có thể mất đến 1 tháng.
Do đó, nếu bạn xóa chứng chỉ cũ ngay sau khi chuyển sang chứng chỉ mới ở phía IdP, bạn sẽ không thể đăng nhập cho đến khi thông tin được đồng bộ.
Để tránh lỗi đăng nhập, nếu phía IdP cho phép đăng ký nhiều chứng chỉ, hãy giữ cả chứng chỉ mới lẫn cũ ở trạng thái hợp lệ, và chỉ xóa chứng chỉ cũ sau khi quá trình tự động lấy thông tin của Teachme Biz hoàn tất (tối đa 1 tháng).
Nếu không thể đăng ký chứng chỉ cũ, hãy hủy cài đặt single sign-on trên Teachme Biz và thực hiện lại cấu hình single sign-on trên Teachme Biz.
▼Disable Single Sign-On Settings (Web Browser)
https://teachme.jp/8/manuals/42393369
▼Configure single sign-on (SSO) (Web Browser)
https://teachme.jp/8/manuals/11468504