やりたいこと

New RelicにSAML IdP(Auth0)からSSOしたい

事前準備

New RelicのAccount Idをコピーしておく

New RelicのAccount Settingsにアクセスする
URLがhttps://rpm.newrelic.com/accounts/nnnnnnnの形式となっているので、nnnnnnnをコピーする

Auth0のアカウントを作っておく

（割愛）

設定開始

New RelicのSSO IntegrationsからNew Relicの設定ウィザードを開始する

事前準備でコピーしたAccount IdをNew Relic Account Numberに入力して、SAVEを押す

画面下部の証明書のダウンロードリンクから、CERファイルをダウンロードする。
また、同画面の下部に記載のRemote Login URLとLogout landing URLをコピーする

New Relic側のAccount Settings > SECURITY AND AUTHENTICATION > Single Sign-Onから、CERファイルをアップロード、Remote Login URLとLogout landing URLを入力し、Save my changesを押す

接続テスト開始用のリンクが案内されるのでクリックする。

Auth0のログイン画面が表示されるので、ログインする
ここでのログインはログイン用メールアドレスがNew Relic側のものと一致している必要がある

接続テストがsuccessfulであることが確認されたので、**Enable SAML Login+**をクリックし、有効化する

できた。

SAMLのmetadataについて

New Relic側の設定画面に以下が表示されている。

この後、調査するが属性のバインディングはemailAddressでしかできなさそうに見える。故に、予めバインディング用のユーザをNew Relic側で作成し、権限等のコントロールを済ませた上で、SSOを提供する流れとなりそう。

おわり。