| 両方とも前のリビジョン 前のリビジョン 次のリビジョン | 前のリビジョン |
| ja:documentation:pandorafms:cybersecurity:07_safety_functions [2026/01/09 09:03] – [セキュリティ機能] junichi | ja:documentation:pandorafms:cybersecurity:07_safety_functions [2026/07/10 22:14] (現在) – [SAML を利用する Pandora FMS 設定] junichi |
|---|
| === SAML を利用する Pandora FMS 設定 === | === SAML を利用する Pandora FMS 設定 === |
| |
| <WRAP left round box 50%> | <WRAP group> |
| | <WRAP half column><WRAP left round box 90%><wrap :en>**Management → Setup → Setup → Authentication → Authentication method → SAML**</wrap> menu.</WRAP></WRAP> |
| <wrap :en>**Management → Setup → Setup → Authentication**</wrap> menu. | <WRAP half column>The following values are common:</WRAP> |
| </WRAP> | </WRAP> |
| \\ \\ \\ \\ \\ | |
| |
| <WRAP left round box 50%> | |
| |
| <wrap :ja>**管理(Management) → セットアップ(Setup) → セットアップ(Setup) → 認証(Authentication)**</wrap> menu. | |
| |
| | <WRAP group> |
| | <WRAP half column><WRAP left round box 90%><wrap :ja>**管理(Management) → セットアップ(Setup) → セットアップ(Setup) → 認証(Authentication) → 認証方法(Authentication method) → SAML**</wrap> メニュー。</WRAP></WRAP> |
| | <WRAP half column>以下の値は共通です：</WRAP> |
| </WRAP> | </WRAP> |
| \\ \\ \\ \\ \\ | |
| |
| The following values are common: | |
| |
| 以下の値は共通です。 | |
| |
| {{ :wiki:pfms-saml-image_70.png }} | {{ :wiki:pfms-saml_setup-801-version.png }} |
| |
| Some notable fields: | Some notable fields: |
| 主なフィールド: | 主なフィールド: |
| |
| * **SAML group name attribute**: SAML field where to search for the group name (while auto-create remote users is enabled). | * <wrap :en>**SAML group name attribute**</wrap>: SAML field where to search for the group name (while auto-create remote users is enabled). |
| * **SimpleSAML path**: Directory where the folder is located ''simplesamlphp''. | * <wrap :en>**SimpleSAML path**</wrap>: Directory where folder ''simplesamlphp'' is located. |
| * **SAML source**: Name ''authsource'', for example ''example-userpass''. | * <wrap :en>**SAML source**</wrap>: Name ''authsource'', for example ''example-userpass''. |
| * **SAML email attribute**: SAML field where to search for the user's email address (while auto-create remote users is enabled) | * <wrap :en>**SAML user id attribute**</wrap>: //Only users whose user ID does **not** contain// the following special characters will be allowed to log in: ''<nowiki>< > " ` & / * ( ) º °</nowiki>'' and whitespace. |
| | * <wrap :en>**SAML email attribute**</wrap>: SAML field where to search for the user's email address (while auto-create remote users is enabled) |
| |
| * **SAML グループ名属性(SAML group name attribute)**: グループ名を検索する SAML フィールド (リモートユーザの自動作成が有効な場合)。 | * **SAML グループ名属性(SAML group name attribute)**: グループ名を検索する SAML フィールド (リモートユーザの自動作成が有効な場合)。 |
| * **SimpleSAML パス(SimpleSAML path)**: フォルダー ''simplesamlphp'' があるディレクトリ。 | * **SimpleSAML パス(SimpleSAML path)**: フォルダー ''simplesamlphp'' があるディレクトリ。 |
| * **SAML ソース(SAML source)**: 名前「authsource」、例:「example-userpass」。 | * **SAML ソース(SAML source)**: 名前「authsource」、例:「example-userpass」。 |
| | * <wrap :ja>**SAML ユーザ ID 属性(SAML user id attribute)**</wrap>: ユーザ ID に次の特殊文字や空白文字が**含まれない**ユーザのみ、ログインが許可されます：''<nowiki>< > " ` & / * ( ) º °</nowiki>'' および空白文字 |
| * **SAML メール属性(SAML email attribute)**: ユーザのメールアドレスを検索する SAML フィールド (リモートユーザの自動作成が有効な場合) | * **SAML メール属性(SAML email attribute)**: ユーザのメールアドレスを検索する SAML フィールド (リモートユーザの自動作成が有効な場合) |
| |
| |
| <code> | <code> |
| $config["encryption_passphrase"]="your encryption passphrase"; | $config["encryption_passphrase"]="passphrase"; |
| </code> | </code> |
| |
| |
| <code bash> | <code bash> |
| /usr/bin/pandora_encrypt_db -d -c /etc/pandora/pandora_server.conf | /usr/bin/pandora_encrypt_db -d -m /etc/pandora/pandora_server.conf |
| </code> | </code> |
| |