図書館員または管理者としてフェデレーションされたアクセスを設定するには?
最終更新 2025年9月02日
以下は図書館員または学術機関の管理者を対象とした、フェデレーションされたアクセスの設定に関するよくある質問に対する回答です。
企業、医療機関、政府機関にお勤めの方には該当しないため、別の記事をご覧ください。
SAML 2.0をサポートするソフトウェアを使用しており、ユーザーのディレクトリにアクセスする権限を持ち、自分の国のフェデレーションに参加している必要があります。
IdPのメタデータはフェデレーションに読み込まれている必要があります。このメタデータは、Elsevierのシステムで24時間以内に自動的に使用されるようになります。準備ができたら、Elsevierの担当者またはElsevierのサポートに連絡して、有効化を依頼します。
独自のソフトウェアを使用していない場合はOpenAthensの購読を検討できます。これはクライアントへのフェデレーションされたアクセスをElsevierに統合するための唯一の有料サービスです。
フェデレーションは、信頼できる共有インフラストラクチャを構築し、維持するために重要な役割を果たします。これは、相互運用性の促進、メンバー間のアクセスの自動化、規則の遵守、ユーザーや組織の安全を維持するのに役立つコミュニティガイドラインとポリシーの開発を支える基盤となります。
フェデレーションは、メンバーのIdPとSPのメタデータを集積します。これらのメタデータは、他のすべてのメンバーによって使用され、少なくとも毎日更新されます。図書館員または管理者の方にとっては、パートナーやベンダーとメールで共有したり、スケジュールの調整や要件の交渉を行ったり、プロトコルがどのように機能するか議論したりする必要がなくなるため、業務上の負担が大きく軽減されます。このメカニズムは、メタデータを変更したり、署名証明書や暗号化証明書を更新したりする際にも非常に有用です。すべての作業を1か所で行うだけで、変更がパートナーSPに波及するためです。
Elsevierでは、SAML 2.0プロトコルをサポートしています。お手持ちのID管理ソフトウェアをElsevierの要件に対応するように設定できれば、そのソフトウェアをElsevierサービスへのアクセスにご利用いただけます。
お手持ちのアプリケーションが、ElsevierのSPと通信するように設定されている必要があります。ElsevierのSP entityIDは以下のとおりです。
entityID=https://sdauth.sciencedirect.com/(表示名は「Elsevier」)
メタデータはフェデレーションを通じてご利用いただけます。
機関ユーザーがElsevierに登録し、次に機関を介してログインするときに個人として認識されるようにするために、IdPは次の仮名属性のいずれかをリリースする必要があります(優先順)。
- SAML pairwiseID: OASIS文書
- SAML subjectID:上記と同じ文書
レガシー対応として、Elsevierでは現在もこれらの属性をサポートしていますが、新しいIdPを設定される場合は、pairwiseIDまたはsubjectIDをリリースしてください。
- eduPersonTargetedID(非推奨):ePTID
- 永続的なNameID(非推奨):NameIDは不透明で再割り当て不能でなければなりません。大文字と小文字が区別されます。
ユーザーがElsevierアカウントを作成登録すると、ユーザーが提供することを選択した他のユーザーデータに対してデータベースに仮名属性が保存されます。
メールアドレス、名、姓をリリースした場合、それらは登録フォームに入力するために使用されますが、ユーザーはそのデータを変更することができます。
パーソナル化はElsevierの大半の製品(ScienceDirect、Scopus、EngineeringVillage、Reaxys、Embaseなど)でオプションであり、パーソナル化によって、ユーザーはコンテンツ、リスト、アラートなどを保存したり作成したりできるようになります。仮名IDを使用しない場合、ユーザーはパーソナル化を行うことができません。
一部の製品(Mendeley、SciVal、ClinicalKey Studentなど)では、パーソナル化は必須であり、仮名IDを使用しないアクセスは機能しません。
1つの製品(Pure)では、ePPN(eduPersonPrincipalName)のリリースが必須です。Pureへのアクセスは、Elsevierの支援を受けて設定します(該当する場合)。ePPN はその他のElsevierサービスでは無視されます。
はい。資格のあるユーザーと資格のないユーザーを区別するには、次のリリースが必要です。
- 値が「urn:mace:dir:entitlement:common-lib-terms」のePE(urn:oid:1.3.6.1.4.1.5923.1.1.1.7またはurn:mace:dir:attribute-def:eduPersonEntitlement)
この目的で別の値をリリースすることは可能ですが、Elsevier側でも値を設定する必要があるため、Elsevierのカスタマーサポートにご相談ください(連絡先はこのページの最下部をご覧ください)。
IdPは、eduPersonScopedAffiliationをリリースする場合があります。Elsevierでは値全体を確認しており、Elsevier側でも値の設定が必要となるため、カスタマーサポートにお知らせいただく必要があります。お知らせいただけなかった場合、その値は無視されます。
ご使用のIdPは、ご使用のElsevier機関アカウントに関連付ける必要があります。この作業はElsevierのサポートが実施します。Elsevierの担当者またはサポートにご連絡いただき、以下の提供をお願いいたします。
- 所属機関の名前
- 所属機関のentityID
- 該当する場合は所属機関の属性
- フェデレーション名
この手続きが完了すると、ユーザー全員に対して、Elsevierのすべての購読または大半の購読へのフェデレーションされたアクセス権が付与されます。
重要:ソフトウェアが更新され、entityIDが変更された場合は、フェデレーションに対して新しいメタデータをアップロードし、Elsevierのサポートに再度連絡する必要があります。新しいエンティティは自動的に使用されますが、アクセス権はなくなります。
このプロセスの詳細については、こちらをご覧ください。
サポートされているのはSPによって開始されるセッションのみです。
ElsevierのSPは多角対応であり、異なるドメインの複数のElsevier製品に対してSAMLベースの認証を管理しています。
次のメソッドは機能しません。
[the_IdP_SSO_URL]?PartnerSpId=https://sdauth.sciencedirect.com/
これは、ユーザーがアクセスしようとしている製品をElsevierのSPが把握できないためです。
目的の製品への直接リンクを設定するには、WAYFless URLを作成してください。
ご質問の答えになっておりますでしょうか。
関連性の高いFAQ
最近閲覧したFAQ
クッキー設定により機能が無効になっています。