ゲストアクセスにIDプロバイダを使用する

ゲストにシングルサインオンアクセス権を付与する場合は、IDプロバイダーとの統合を設定します。

1. IdP 管理ポータル (Microsoft Entra ID や OneLogin など) で、SAML 2.0 アプリケーションを作成し、シグネチャアルゴリズムを SHA-256 に設定し、ロールとユーザーを追加してから、新しいアプリケーションの識別子とログイン URL をコピーします。

   この手順を実行すると、IdP管理ポータルとジュニパー Mistポータルを行き来して、両側で必要なフィールドに入力します。次に例を示します。

   • IdP管理ポータルから、アプリケーションの識別子(アプリケーションIDや発行元URLなど)とアプリケーションのURL/エンドポイントを使用して、ジュニパーMistポータルでゲストポータルの設定を完了する必要があります。

   • ジュニパー Mistポータルから、IdP管理ポータルでアプリケーション設定を完了するには、ポータルSSO URLが必要です。

2. WLANに移動します。
   注:

   • WLANがWLANテンプレートにある場合は、 組織>無線 |WLANテンプレートでテンプレートをクリックしてから、WLANをクリックします。

   • サイトレベルのWLANの場合は、[ Site > Wireless] |WLANをクリックし、WLANをクリックします。

3. [ WLAN の編集] ウィンドウで、セキュリティ タイプとして [オープン アクセス ] を選択します。
4. ゲストポータルで、IDプロバイダーを使用したSSOをクリックします。
   
5. 次に示すように、SSOアプリケーションに提供する必要がある最初の情報セットを入力します。

   表1:必須フィールド

   フィールド	の説明
   発行者	アプリケーションの識別子(アプリケーションIDや発行元URLなど)を入力します。
   SSO URL	アプリケーションのURL/エンドポイントを入力します。
   証明書	certificateなどのプレースホルダーテキストを入力します。この手順の後半では、アプリケーションの実際の証明書を入力します。

6. WLANの編集ウィンドウの下部にある保存をクリックします。
   ジュニパー Mistが次のステップのためにポータルSSO URLを生成できるように、設定を保存する必要があります。
7. WLANをクリックしてWLANの編集ウィンドウを再度開き、ポータルSSO URLをコピーします。

   ポータルSSO URLとコピーボタンは、SSOセクションの最後近くに表示されます。

   
8. この手順の後半で実際の証明書を追加する必要があるため、[Edit WLAN]ウィンドウを開いたままにしておいてください。
9. IdP管理ポータルで、ポータルのSSO URLを入力し、アプリケーションの証明書をダウンロードして、アプリケーションの設定を完了します。
   アプリケーションの設定については、IdPのドキュメントを参照してください。
10. アプリケーションの証明書の内容をコピーし、WLANの編集ウィンドウの証明書フィールドに貼り付けます。
11. 必要に応じて、その他の設定を入力します。
    たとえば、承認されたロール、サブネット、ホスト名を入力できます。
12. 例外が発生した場合にゲスト/外部ポータルをバイパスチェックボックスをオンまたはオフにします。

    この機能を選択すると、各アクセス ポイントはポータルまたは IdP への到達を試みますが、到達できない場合、AP は自動的にゲストに WLAN への接続を承認します。

13. WLANの編集ウィンドウの下部にある保存をクリックします。