アプリケーション名。ネットワークに展開するSSO Googleアプリ構成の名前。

認証仮想IPアドレス。認証、承認、監査仮想サーバーがGoogleアプリSAML IdPポリシーにバインドするために使用する仮想IPアドレス。

SAMLルール式。デフォルトでは、次のNetScalerポリシー（PI）式が使用されます: HTTP.REQ.HEADER("Referrer").CONTAINS("google")。要件が異なる場合は、このフィールドを別の式で更新してください。このポリシー式は、これらのSAML SSO設定が適用されるトラフィックと一致し、ReferrerヘッダーがGoogleドメインから来ていることを確認します。

SAML発行者名。このフィールドに、認証仮想サーバーのパブリックFQDNを入力します。例: https://<NetScaler Auth VIP>/saml/login

SAMLサービスプロバイダー（SP）ID。（オプション）NetScaler IDプロバイダーは、このIDと一致する発行者名からのSAML認証要求を受け入れます。

アサーションコンシューマーサービスURL。NetScaler IDプロバイダーがユーザー認証成功後にSAMLアサーションを送信する必要があるサービスプロバイダーのURLを入力します。アサーションコンシューマーサービスURLは、IDプロバイダーサーバーサイトまたはサービスプロバイダーサイトで開始できます。

このセクションには、他にも入力できるオプションフィールドがあります。たとえば、次のオプションを設定できます。

ユーザー属性チェックボックスを有効にして、次のようなユーザー詳細を入力することもできます。

これらの値は、発行されたSAMLアサーションに含まれます。このStyleBookを使用してNetScalerによって発行されるアサーションには、最大5セットのユーザー属性を含めることができます。

LDAP (Active Directory) ベース。認証を許可するActive Directory (AD) 内にユーザーアカウントが存在するドメインのベースドメイン名を入力します。例: dc=netscaler、dc=com

LDAP (Active Directory) バインドDN。ADツリーを参照する権限を持つドメインアカウント（設定を容易にするためにメールアドレスを使用）を追加します。例: cn=Manager,dc=netscaler,dc=com

LDAP (Active Directory) Bind DN Password。認証用のドメインアカウントのパスワードを入力します。

このセクションで入力する必要があるその他のフィールドは次のとおりです。

Certificate Name。SSL証明書の名前を入力します。

Certificate File。ローカルシステムまたはNetScaler ConsoleのディレクトリからSSL証明書ファイルを選択します。

CertKey Format。ドロップダウンリストボックスから証明書と秘密鍵ファイルの形式を選択します。サポートされている形式は.pemおよび.der拡張子です。

Certificate Key Name。証明書の秘密鍵の名前を入力します。

証明書キーファイル。ローカルシステムまたはNetScaler Consoleから、証明書の秘密キーを含むファイルを選択します。

秘密キーパスワード。秘密キーファイルがパスフレーズで保護されている場合は、このフィールドに入力します。

また、詳細証明書設定チェックボックスを有効にして、証明書の有効期限通知期間、証明書の有効期限モニターの有効化または無効化などの詳細を入力することもできます。