Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページの内容
 

Microsoft AzureでSSOをIdPとして設定する

このセクションでは、Microsoft Azure Active DirectoryをIDプロバイダ(IdP)として使用してSSOを設定する手順について説明します。

前提条件

開始する前に、管理者アクセス権を持つMicrosoft Azureアカウントがあることを確認してください。

ステップ1:CSOでSSO設定を構成する

SSOサーバーを設定します。

  1. グローバル、OpCo、またはテナントのスコープで、 管理>認証を選択します。

    認証ページが表示されます。

  2. シングルサインオンサーバーセクションのプラスアイコン(+)をクリックします。

    シングルサインオンサーバーの追加ページが表示されます。

  3. 以下のフィールドの情報を入力します。

    • SSOサーバー名 - SSOサーバーの名前を指定します。英数字の文字列、アンダースコア(_)やピリオド(.)などの特殊文字、スペースを使用できます。最大長は40文字です。

    • 説明 - SSOサーバーの説明を追加します

    • メタデータURL:このURLはMicrosoft Azureから取得する必要があります。このURLは、後でSSOサーバー設定を編集して追加できます。

    • ユーザー識別 - SAML属性 を選択し、属性を電子メールとして入力します。

  4. OKをクリックして変更を保存します。SSOサーバーは、認証ページのシングルサインオンサーバーセクションにリストされています。
  5. SSOサーバーを選択し、 SAML設定を表示をクリックします。これらの設定を使用してIdPを設定します。

ステップ2:Microsoft AzureをIDプロバイダーとして設定する

  1. Microsoft Azureポータルに管理者としてログインします。
  2. 左側のメニューから エンタープライズアプリケーション を選択します。
  3. [+ 新しいアプリケーション > + 独自のアプリケーションを作成] をクリックします。
  4. CSOのアプリケーション名を入力し、 作成をクリックします。新しいアプリケーションが すべてのアプリケーション ページに一覧表示されます。CSOで設定したものと同じSSOサーバー名を使用することも、別の名前を使用することもできます。
  5. アプリケーション名をクリックします。概要ページが表示されます。
  6. ユーザーとグループの割り当てオプションのリンクをクリックします。ユーザーとグループページが表示されます。
  7. ユーザー/グループを追加をクリックします。割り当ての追加ページが表示されます。
  8. [ 選択なし]をクリックします。ユーザーとグループリストからユーザーとグループを選択し、 選択をクリックします。
  9. 割り当てをクリックします。
  10. 概要ページで、シングルサインオンの設定オプションの下にある開始 する リンクをクリックします。SAMLベースのサインオンページが表示されます。

    1. 編集をクリックし、基本SAML設定セクションにCSOのSAML設定を入力します。

      フィールド 説明
      識別子(エンティティID) オーディエンスURI(SPエンティティID)値を入力します。

      例:https://<CSO_hostname>または<CSO_FQDN>/Shibboleth
      返信URL(アサーションコンシューマーサービスURL) シングルサインオンURLの値を入力します。

      例:https://<CSO_hostname>または<CSO_FQDN>/sso/ /SAML2/POST

      サインオンURL シングルサインオンURLの値を入力します。

      例:https://<CSO_hostname>または<CSO_FQDN>/sso/ /SAML2/POST

      リレー状態 シングルサインオンURLの値を入力します。

      例:https://<CSO_hostname>または<CSO_FQDN>/sso/ /SAML2/POST

      ログアウトURL シングルログアウトURLの値を入力します。

      例:https://<CSO_hostname>または<CSO_FQDN>/splogout

    2. [ユーザー属性と要求] セクションを編集します。これらは、CSOに関連付けるアクセス制御グループを定義するパラメーターです。アクセス制御グループは、CSOロールにマッピングされます。

      新しい属性を追加するには、[+新しいクレームを追加]をクリックします。

      1. 属性名を email として、値を user.emailとして入力します。属性名は、 ステップ1:CSOでSSO設定を構成するで設定されたSAML属性と同じである必要があります。

        名前空間フィールドは空白のままにします。

      2. ソースとして 属性 を選択します。

      3. ドロップダウンリストからソース属性を選択します。

      4. 「保存」をクリックします。

    SSOサーバーを認証のみ用に設定した場合は、メール属性(user.mail)のみを設定します

    認証と許可の両方に SSO サーバーを設定した場合は、電子メール属性(name=role、source 属性=tadmin)に加えて ロール 属性を作成する必要があります。

    テナントのOSS_Tenant_IDを設定した場合は、 テナント 属性(名前=テナント、ソース属性=テナントID)を作成します。

  11. SAML署名証明書セクションの下にある アプリフェデレーションメタデータURL 値をコピーします。この値は、CSOのSSOサーバー設定に入力する必要があります。

ステップ3:CSO SSOサーバーの設定を更新する

CSOポータルの認証ページで、SSOサーバー設定を編集して、アプリフェデレーションメタデータURL(Microsoft Azure portalからの値)を追加します。

ステップ4:SSO設定をテストする

SSO設定のテストに進む前に、ユーザーアカウント(Microsoft Azureアカウントで使用される電子メール)が追加されていることを確認してください。ユーザーアカウントは、 管理>ユーザー ページで表示できます。

CSOポータルの認証ページ。SSOサーバーを選択し、 ログインのテストをクリックします。Microsoft Azureログインページが表示されます。