Oracle Eloqua Marketing Cloud を SAML サービスプロバイダーとして設定する

Oracle Eloqua Marketing Cloud には、以下の SAML 設定を使用します。

​

Auth0 で SAML SSO を設定する

1. Auth0 Dashboard > アプリケーション > アプリケーション に移動し、新しいアプリケーションを作成するか、更新するアプリケーション名をクリックします。
2. アドオン タブに移動し、SAML2 Web App トグルを有効にします。
3. 設定 タブで、Application Callback URL を https://login.eloqua.com/auth/saml2/acs に設定します。
   
4. 次のコードを 設定 テキストボックスに貼り付け、Debug をクリックします。
   {
       "audience": "<Service Provider Entity Url from within Eloqua>",
        "recipient": "https://login.eloqua.com/auth/saml2/acs",
          "mappings": {
       "user_id": "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier",
       "email": "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress",
       "name": "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name",
          },
        "nameIdentifierFormat": "urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress",
        "nameIdentifierProbes": [
       "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress"
       ],
        "destination": "https://login.eloqua.com/auth/saml2/acs"
         }
   
   audience は http://foo に設定されている点に注意してください。これは、Eloqua 側でアイデンティティプロバイダーの設定を完了したら変更されます。
5. タブの一番下までスクロールし、Enable をクリックします。
6. 使用状況 タブで IDプロバイダーのメタデータ を見つけて、Download をクリックし、メタデータファイルをダウンロードします。これは、Eloqua で Auth0 を IDプロバイダーとして設定する際に必要です。
   

​

Oracle EloquaでSAML SSOを設定する

1. AdminとしてEloquaにログインし、設定 > Users > シングルサインオン > IDプロバイダー設定をクリックします。
2. Upload Identity Provider from Metadataをクリックします。Auth0 Dashboardの使用状況タブからダウンロードしたIDプロバイダーのメタデータをアップロードします。
3. ダウンロードしたメタデータファイルを参照して選択します。
4. 新しく追加したIDプロバイダーを編集し、次の手順を実行します。
   1. User Identity MappingをAssertion contains the Email Address from the User objectに設定し、Saveをクリックします。
   2. Identity Provider DetailsからService Provider Entity URLをコピーします。
   3. ELOQUAのIdP設定で、これがデフォルトのIdPである場合は、このIdPをデフォルトとして設定します。

​

Auth0 のaudience制限を更新する

Eloqua のアイデンティティプロバイダー設定からコピーした Service Provider Entity URL を使用して、Auth0 Dashboard で audience 制限を設定します。

1. Auth0 Dashboard > アプリケーション > アプリケーション に移動し、更新するアプリケーションの名前をクリックします。
2. アドオン タブに移動し、SAML2 Web App のトグルを有効にします。
3. 設定 タブで、audience を Eloqua からコピーした値に更新します。

​

設定をテストする

Auth0でEloquaにログイン は、これで有効になっているはずです。IdP-initiated login と SP-initiated login の両方で Eloqua にサインインできます。

• SP-initiated login の場合は、<https://login.eloqua.com/auth/saml2> にアクセスし、会社名を入力して、Auth0 を使用した SAML ログインプロセスを開始します。
• IdP-Initiated login の場合は、Auth0 Dashboard > アプリケーション > アプリケーション の アドオン タブにある SAML 2 Web App の 使用状況 タブで定義されている IDプロバイダーのログインURL を使用します。