SSO SP接続が認証されていないユーザーを/c/portal/loginに送信しない。

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• SAML SP 接続をセットアップすると、SAML アダプタは認証されていないユーザを認識せず、/c/portal/login にリダイレクトする。

環境

• DXP 7.4

解像度

• これは、"Prompt Enabled "フラグがチェックされていない（デフォルトではチェックされていない）場合の意図された動作である。
  この動作を変更するには、SPサイト上で以下のように「プロンプト有効」を有効にしてください：
  
  
  1. 管理ユーザーとしてSPサイトにアクセスする
  2. 設定 > サイト設定 > ログイン にアクセスする。
  3. Prompt Enabled "にチェックを入れる。
  
  この機能の説明に注意することは非常に重要である。
  

  ポータル内の保護されたページリソースにアクセスしようとしたときに、ゲストユーザにログインを促すには、これをtrueに設定します。 この値をfalseに設定することで、ポータルは要求されたリソースが見つからないことを、リソースを閲覧する権限がないすべてのユーザに通知します。 ユーザがゲストユーザであっても、ポータルはログインを要求しません。 この動作は OWASP のベストプラクティスに準拠しています。

  最後の一文が最も重要である。プロンプトを有効にすることはできるが、外部ユーザーがプライベートなページを判断できるようになるので、慎重に行うべきである。 基本的に、有効なプライベート・ページがあれば、ユーザーはリダイレクトされるので、悪意のあるユーザーはプライベート・ページ名を決定することができる。
  

追加情報

• SAML管理