• Splunk Cloudダッシュボードで、[設定] > [Authentication methods]をクリック

• Name：任意の名前を設定
• Choose an application type：「Regular Web Applications」を選択

• Application Callback URL：認証後にSPへSAMLアサーションを送る先のURL
• nameIdentifierFormat：NameIDフォーマット (Eメールアドレスを指定)
• nameIdentifierProbes：NameIDに使用する値 (Eメールアドレス値を指定)
• callback：Auth0がログアウトを要求する先のURL
• slo_enabled(true)：IdP側でのログアウト時にSP側へログアウトを要求
• signatureAlgorithm：SAML Assertion/Responseに使用する署名アルゴリズム (RSA-256を指定)
• signingCert：SAML Requestの検証に使用する公開鍵証明書

{
  "nameIdentifierFormat":"urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress",
  "nameIdentifierProbes": [
    "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress"
  ],
  "logout": {
    "callback": "{SingleLogoutService > Location > URLにて取得した値}",
    "slo_enabled": true
  },
  "signatureAlgorithm": "rsa-sha256",
  "signingCert": "-----BEGIN CERTIFICATE-----\n{X509Certificateの中身}\n-----END CERTIFICATE-----\n"
}

• Name：任意の名前を設定
• Script：ログインユーザのロール情報をSAMLレスポンスに埋め込む処理を記述

function (user, context, callback) {
	// Get the user roles from the Authorization context
	const assignedRoles = (context.authorization || {}).roles;
	// Update the user object.
	user.rolez = assignedRoles;
	callback(null, user, context);
}

• エンティティIDを設定
  ※「1. Splunk Cloud設定その① (SAML SP)」にて取得したSPメタデータ内記載のEntity IDの値を設定
• ロールのエイリアス：http://schemas.auth0.com/rolez
  ※「2. Auth0設定 (SAML IdP)」におけるAuth0のRules機能にて定義したロールのエイリアス
• RealNameのエイリアス：http://schemas.auth0.com/nickname
• メールのエイリアス：http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress

• グループ名：対応するAuth0ロールと同じ名前
• Splunkロール：割り当てるSplunkロールを選択