Siêu dữ liệu và URL điểm cuối siêu dữ liệu là thông tin cần thiết khi liên kết với phần mềm nhóm (IdP) để sử dụng SSO.
Khi cài đặt, bạn cần đăng ký một trong hai: tệp siêu dữ liệu (XML) hoặc URL điểm cuối siêu dữ liệu.
Tổng quan về siêu dữ liệu và URL điểm cuối siêu dữ liệu
Siêu dữ liệu
Đây là dữ liệu tổng hợp các thông tin cài đặt cần thiết cho xác thực SAML (liên kết SSO). Để trao đổi thông tin xác thực an toàn giữa các hệ thống, siêu dữ liệu chủ yếu bao gồm các thông tin sau.
Entity ID: Tên định danh duy nhất để xác định dịch vụ (IdP/SP)
URL đăng nhập một lần: URL đích để gửi yêu cầu xác thực
Khóa công khai (chứng chỉ): Dữ liệu dùng để xác minh tính hợp lệ của dữ liệu được gửi
URL điểm cuối siêu dữ liệu
Đây là URL chuyên dụng cho phép các hệ thống bên ngoài tham chiếu các thông tin cài đặt (siêu dữ liệu) nêu trên.
Sự khác biệt khi thực hiện liên kết SSO với Teachme Biz
Nếu cài đặt bằng cách tải tệp siêu dữ liệu lên, quản trị viên cần tải lại tệp mới theo cách thủ công mỗi khi chứng chỉ được gia hạn.
Nếu không thực hiện việc cập nhật, khi chứng chỉ đã hết hạn, bạn sẽ không thể đăng nhập bằng SSO.
Liên quan: Re-upload Metadata Following SAML Certificate Renewal (Web Browser Version)
Ngược lại, nếu liên kết bằng URL điểm cuối siêu dữ liệu, dù ngày hết hạn của chứng chỉ trong siêu dữ liệu được gia hạn, Teachme Biz sẽ tự động lấy thông tin mới nhất từ URL.
Do đó, không cần thực hiện thao tác cập nhật.
Câu hỏi thường gặp
H. Tệp chứng chỉ và siêu dữ liệu có khác nhau không?
Đ. Có, chúng khác nhau.
Tệp chứng chỉ (.cer / .crt) là một thành phần cấu thành siêu dữ liệu, đây là dữ liệu khóa công khai được sử dụng để xác minh.
Một lỗi cài đặt phổ biến là chỉ tải lên tệp chứng chỉ thay vì siêu dữ liệu, nhưng vì thiếu thông tin cần thiết cho cài đặt nên việc liên kết sẽ không hoàn tất.
Vui lòng đăng ký tệp siêu dữ liệu (XML) hoặc URL điểm cuối siêu dữ liệu.
H. Tôi đang sử dụng URL điểm cuối siêu dữ liệu. Khi gia hạn chứng chỉ phía IdP, thay đổi có được phản ánh ngay không?
Đ. Không, thay đổi không được phản ánh ngay lập tức.
Thời điểm thông tin mới nhất được lấy tự động phụ thuộc vào "cài đặt bộ nhớ cache phía IdP", và nếu không có chỉ định cụ thể thì tối đa là sau 1 tháng.
Do đó, nếu xóa chứng chỉ cũ ngay sau khi chuyển sang chứng chỉ mới ở phía IdP, bạn sẽ không thể đăng nhập trong khoảng thời gian chờ đồng bộ thông tin.
Để tránh lỗi đăng nhập, nếu phía IdP cho phép đăng ký nhiều chứng chỉ, hãy kích hoạt cả chứng chỉ mới và cũ, sau khi Teachme Biz hoàn tất việc tự động lấy dữ liệu (tối đa 1 tháng) thì mới xóa chứng chỉ cũ.
Nếu không thể đăng ký chứng chỉ cũ, hãy nhấp vào "Lấy lại" trong màn hình Cài đặt đăng nhập một lần trên Teachme Biz.
Liên quan: "failed_to_update_sso_setting" xuất hiện trên màn hình cài đặt đăng nhập một lần. Phải làm gì?
https://help.teachme.jp/hc/vi-vn/articles/20180583072025