質問: saml2.0 sso連携について lineworksにsaml2.0でssoしたいです lineworksの管理者コンソールにてtypesso選択のち必須項目入力しました。(ログインurl、ログアウトurl,certificate file) 連携側でもacs url(https://auth.worksmobile.com/acs/ドメイン名)/entity id(worksmobile.com)など入力したのちアクセスするとinvaild saml responseのエラーが出ます xmlが正しくない場合はどこでそのxmlが正しくないかを確認するのでしょうか? そのほかエターナルキーについての詳しい説明も聞きたいです。 また、うまく連動するアドバイスいただければと思います。よろしくお願いします。
回答: 受け取ったsaml request に対するresponseの内容が正しいか正しくないかについては、ご利用のidpサービスが検証するツールを提供していることが多いです。 そちらで一度ご確認をお願いしても良いでしょうか。  「エターナルキー」は、メンバーの「external key」とのことでしょうか? こちらには、idpから送られるsaml response に含まれる対象ユーザのnameidの文字列を登録くださいませ。