アプリケーション名。ネットワークに展開するSSO Googleアプリ構成の名前。

認証仮想IPアドレス。GoogleアプリSAML IdPポリシーがバインドされている認証、承認、および監査仮想サーバーで使用される仮想IPアドレス。

SAMLルール式。デフォルトでは、次のNetScalerポリシー（PI）式が使用されます: HTTP.REQ.HEADER("Referrer").CONTAINS("google")。要件が異なる場合は、このフィールドを別の式で更新してください。このポリシー式は、これらのSAML SSO設定が適用されるトラフィックと一致し、ReferrerヘッダーがGoogleドメインから来ていることを確認します。

SAML発行者名。このフィールドに、認証仮想サーバーのパブリックFQDNを入力します。例: https://<NetScaler Auth VIP>/saml/login

SAMLサービスプロバイダー（SP）ID。(オプション) NetScaler IDプロバイダーは、このIDと一致する発行者名からのSAML認証要求を受け入れます。

アサーションコンシューマーサービスURL。ユーザー認証が成功した後、NetScaler IDプロバイダーがSAMLアサーションを送信する必要があるサービスプロバイダーのURLを入力します。アサーションコンシューマーサービスURLは、IDプロバイダーサーバーサイトまたはサービスプロバイダーサイトで開始できます。

このセクションには、他にも入力できるオプションフィールドがあります。たとえば、次のオプションを設定できます。

また、「ユーザー属性」チェックボックスを有効にして、次のようなユーザーの詳細を入力することもできます。

これらの値は、発行されたSAMLアサーションに含まれます。このStyleBookを使用してNetScalerが発行するアサーションには、最大5セットのユーザー属性を含めることができます。

LDAP (Active Directory) ベース。認証を許可したいActive Directory (AD) 内にユーザーアカウントが存在するドメインのベースドメイン名を入力します。例: dc=netscaler、dc=com

LDAP (Active Directory) バインドDN。ADツリーを参照する権限を持つドメインアカウント（設定を容易にするためにメールアドレスを使用）を追加します。例: cn=Manager,dc=netscaler,dc=com

LDAP (Active Directory) バインド DN パスワード。認証用のドメインアカウントのパスワードを入力します。

このセクションで入力する必要があるその他のフィールドは次のとおりです。

証明書名。SSL 証明書の名前を入力します。

証明書ファイル。ローカルシステムまたは NetScaler ADM のディレクトリから SSL 証明書ファイルを選択します。

証明書キー形式。ドロップダウンリストボックスから、証明書と秘密鍵ファイルの形式を選択します。サポートされている形式は .pem および .der 拡張子です。

証明書キー名。証明書の秘密鍵の名前を入力します。

証明書キーファイル。ローカルシステムまたはNetScaler ADMから、証明書の秘密キーを含むファイルを選択します。

秘密キーパスワード。秘密キーファイルがパスフレーズで保護されている場合は、このフィールドに入力します。

また、詳細証明書設定チェックボックスを有効にすると、証明書の有効期限通知期間、証明書の有効期限モニターの有効化または無効化などの詳細を入力できます。