Mist Global SSOの設定

グローバルMistアカウントを作成したら、グローバルシングルサインオン(SSO)の設定は、Mistワークスペースを構築することから始まります。ここで、グローバルアカウントをドメイン、IDプロバイダ(IdP)、およびMistユーザーに関連付け、そのドメインの複数のユーザーがすべて同じ方法とセキュリティ基準を使用してログインできるようになります。

ワークスペースの設定の一環として、使用するドメインを確認する必要があります。これは、ドメインプロバイダーのDNSレコードを使用して行うことで、数分から数時間(プロバイダーによっては72時間にもかかることもあります)かかる場合があります。また、IdPがWebトラフィックの暗号化に使用するセキュリティ証明書のコピーを提供し、認証済みユーザーをリダイレクトするURLを指定するよう求められます。

グローバルSSOを設定するためのワークスペースを作成するには、

1. Mistログインページを開き、組織のリストの下に表示されるワークスペースリンクをクリックします。

2. 開いたページで、[ 新しいワークスペースの作成]をクリックし、ワークスペースに名前を付けます。

3. 先ほど作成したワークスペースを開きます。

4. 「+ドメインを追加」を選択してドメインをMistワークスペースに追加し、画面の指示に従って確認します。DNSレコードを使用して、お客様がドメインの所有者であることを確認します。

   • 検証が完了するまで、ワークスペースにはドメインが 保留中 として表示されます。

   • DNSプロバイダがドメインを確認したら、ドメインパラメーターの横にある3つの垂直ドットをクリックし(図1を参照)、ポップアップメニューから ドメインの検証 を選択します。

5. +プロバイダーを追加をクリックしてIdPを設定し、セキュリティ証明書を設定します。

   • 名前: IdPサービスプロバイダ

   • 範囲:Mistアカウントタイプ、組織またはMSPを指定します

   • タイプ: IdPのタイプを指定します(例:セキュリティアサーションマークアップ言語(SAML))。

   • 発行元: IdPセキュリティ証明書については、発行者を指定します。

   • 名前ID形式: デフォルトは電子メールです。

   • 署名アルゴリズム: デフォルトはSHA-256です。または、ドロップダウンから別の値を選択することもできます。

   • 証明書:X.509証明書(つまり、IdPからコピーした .pem または .cert コードを貼り付けます)。証明書は、サインオン応答の信頼性を検証するためのものです。

   • SSO URL:Mistユーザーを送信するIdPリダイレクトページを指定します。

   • カスタムログアウトURL:Mistポータルからログアウトした後にユーザーがアクセスするリダイレクトページを指定します。

   • ACS URL(アサーションコンシューマーサービスURL): MistがSAMLアサーションを送信するIdPの場所を指定します。

   • シングルログアウトURL:

6. IdPを追加した後、IdPパラメーター行の最後にある3つの垂直ドットを選択して、IdPをMistアカウントにリンクします。Mistアカウントを追加するには、そのアカウントの管理者またはスーパーユーザー権限が必要です。

   • その後、IdP設定を編集または削除するには、3つのドットをクリックしてページを再度開きます。

   • MSPアカウントをリンクまたはリンク解除できるのはMistスーパーユーザーのみであり、これはスーパーユーザー権限を持つアカウントのみが対象となります。

7. (オプション)他のユーザーをワークスペースに追加する必要がある場合は、[ユーザー] タブをクリックし、[ + ユーザーの追加 ] ボタンをクリックして、追加のユーザーを招待します。

   • ワークスペース ユーザーを追加、更新、削除できるのはワークスペース管理者だけです。

   • 各ワークスペースには少なくとも 1 人の管理者が必要ですが、複数の管理者を使用できます。

   • 組織をIdPにリンクするには、組織のMist管理者アカウントが必要です。

   • グローバルSSOアカウントを持つユーザーのみを招待できます。

ワークスペースを設定し、ドメインを確認すると、ドメイン内のMistユーザーはグローバルSSOページにリダイレクトされ、設定されたIdPを使用してサインインします。グローバル SSO オプションが使用できない場合、ユーザーは地域のアカウントを使用してサインインできます。