Snowflake Open Catalog SSO の概要¶
このトピックでは、Snowflake Open Catalogのシングルサインオン(SSO)について説明します。Open Catalogの SSO を使用すると、Open Catalogをサードパーティのアイデンティティプロバイダーと統合できます。この統合により、ユーザーはアイデンティティプロバイダー(IdP)が管理する既存の認証情報を使用してOpen Catalogウェブアプリケーションにサインインできるため、Open Catalogでユーザー名とパスワードを個別に管理する必要がなくなります。
Open Catalogの SSO は、Open Catalog UI へのサインインとサインアウト、および非アクティブによるシステムのタイムアウトをサポートします。
サポートされているIDプロバイダー¶
Open Catalogは、以下のアイデンティティプロバイダー(IdPs)の SSO をサポートしています。
Auth0
Okta
その他 SAMLベース IdP
セキュリティ統合サポート¶
SAML のみがサポートされています。
Snowflakeセキュリティ統合は、アカウントレベルのオブジェクトです。セキュリティ統合を使用して、 SSO を実装するために使用している IdP と統合します。詳しくは、 CREATE SECURITY INTEGRATION (SAML2)をご参照ください。
一度に使用できる SAML 統合は1つだけです。どれが有効になっているかは、 セキュリティ統合の確認をご参照ください。
Open Catalogの SSO の構成¶
Open Catalogのサービス管理者は、以下の手順で SSO を設定できます。
Snowflake Open Catalogのアイデンティティプロバイダー(IdP)の構成。このプロセスでは、Open Catalogで SSO を構成するために必要な値を生成します。