My RedmineのSAML認証でIDプロバイダー（Identity Provider、IdP）のユーザーはどのように照合されるのか教えて

My RedmineのSAML認証では、IdPから送信されたユーザー属性をもとに、次の順番でMy Redmine上のユーザーと照合します。

1. ログインID
2. メールアドレス
3. ユーザーの自動作成（「SAML認証時に自動でユーザーを作成する」がONの場合）

ログインIDが一致する場合

IdPから送信されるログインIDと、My Redmine上のユーザーのログインIDが一致する場合、そのユーザーとして認証されます。

この場合、メールアドレスが異なっていても、ログインIDの一致が優先されます。

ログインIDが一致しない場合

ログインIDが一致するユーザーが見つからない場合は、次にメールアドレスの一致でユーザーとの照合を行います。

メールアドレスが一致するユーザーが見つかった場合は、そのユーザーとして認証されます。

ログインIDもメールアドレスも一致しない場合

ログインIDもメールアドレスも一致するユーザーが見つからない場合の動作は、「SAML認証時に自動でユーザーを作成する」の設定によって異なります。

• ONの場合: My Redmineにユーザーが存在しないものとして、新しいユーザーを自動作成します。
• OFFの場合: 既存ユーザーと照合できないため、認証できません。

関連ページ

• SAML認証機能のご利用方法（エンタープライズプラン）

こちらのFAQも関連しそうです

• My RedmineでSAML認証を利用できるか教えて
• My RedmineでSAML認証を設定する方法を教えて（Gen.2 エンタープライズプランをご利用のお客様）