desknet's NEOのシングルサインオン設定

概要

Access Controlで、desknet's NEOとシングルサインオンを行う手順を説明します。

注意事項

1. 本記事の内容は、作成時点で弊社が実施した検証結果に基づくものであり、サービスのアップデート等により予告なく変更される場合があります。弊社は、本記事の正確性、有用性の確保につき可能な限り努めておりますが、その内容の網羅性、正確性、完全性、最新性、適時性、特定目的適合性その他内容の一切について、いかなる保証も行うものではありません。
2. 本記事は、サービスを提供するベンダー様による公式の監修または認定を受けているものではありません。
3. Email DLP / Secure Browser の動作検証は行っておりません。

連携仕様

desknet's NEO の連携仕様は以下のとおりです。

• 連携キー：メールアドレス

  ※desknet's NEO のログイン ID を HENNGE One のメールアドレス形式と一致させる必要があります。

• desknet's NEO 側の設定：お客様にて実施
• アカウントプロビジョニング：プロビジョニングなし
  ※各サービスにてアカウントを作成する必要があります。
• アクセス方法：SP-Initiated のみ対応
  ※ IdP-Initiated は非対応です。
• デバイス証明書対応状況：ブラウザ

手順

1. HENNGE One のサービスプロバイダーの設定を行います。以下の記事をもとに設定を行います。
   記事：SAML 接続時の HENNGE One 側方法（カスタムでの登録の場合）
   設定値は以下のとおりです。
   • ACS URL（Windows の場合)
     • http（またはhttps）://（サーバーのIPアドレスorホスト名）/scripts/dneo/zsaml.exe
   • ACS URL（Linux の場合）
     • http（またはhttps）://（サーバーのIPアドレスorホスト名）/cgi-bin/dneo/zsaml.cgi
2. 引き続き、HENNGE Oneのサービスプロバイダーの設定を行います。設定値は以下のとおりです。
   • 追加のACS URL（Windowsの場合）
     • http（またはhttps）://（サーバーのIPアドレス or ホスト名）/scripts/dneosp/zsamlsp.exe
   • 追加のACS URL（Linuxの場合）
     • http（またはhttps）://（サーバーのIPアドレス or ホスト名）/cgi-bin/dneosp/zsamlsp.cgi
   • SP Issuer：desknetsneo
   • Name ID：email または UserPrincipalName (UPN)
   • Name IDフォーマット：email
   • 署名方式：レスポンス
   • ログインURL：ACS URL と同様
3. シングルサインオンにて desknet's NEO にアクセスするためには、アクセス許可を設定する必要があります。以下の記事をもとに設定を行います。
   記事：[Access Control] アクセスポリシーグループの作成 / 編集
4. desknet's NEO の設定を行います。desknet's NEO のトップ画面へ管理者アカウントでアクセスをします。アクセス後、[設定メニュー]をクリックします。
   
5. [管理者設定]をクリックします。
   
6. [オプションメニュー設定]をクリックします。
   
7. [オプションメニューの追加]をクリックします。
   
8. メニュー名には、任意の名前を入力します。（例：SAML認証設定）
   
9. URLには、次の値を入力します。入力した後、[追加]ボタンをクリックして、設定を保存します。
   • URL（Windows の場合）：zsamlset.exe?cmd=samlsetadmin
   • URL（Linux の場合）：zsamlset.cgi?cmd=samlsetadmin
     
10. desknet's NEO のトップ画面へ戻ります。画面右上のギアマークをクリックし、[共通ポータルデザイン設定]をクリックします。
    
11. [メニュー]をクリックします。
    
12. 画面中央左側のプルダウンをクリックし、[オプションメニュー]を選択します。
    
13. 本記事の手順 9 で作成した、SAML 認証設定をドラッグ・アンド・ドロップで下のメニュー欄へ配置します。
    
14. 配置が完了したら、[OK]ボタンをクリックして、設定を保存します。
    
15. desknet's NEO のトップ画面へ戻り、メニューに追加した[SAML 認証設定]をクリックします。
    
16. [SAML 認証連携設定（本体版）]の[使用しない]をクリックします。
    
17. [SAML 認証連携]の[使用する]にチェックします。
    
18. [NEO へのアクセス URL]には desknet's NEO へのアクセス URL の dneo までを入力します。
    • NEO へのアクセス URL（Windows の場合）
      • http（またはhttps）://（サーバーのIPアドレス or ホスト名）/scripts/dneo
    • NEOへのアクセスURL（Linuxの場合）
      • http（またはhttps）://（サーバーのIPアドレス or ホスト名）/cgi-bin/dneo
        
19. [IdPサーバー設定]は以下を入力します。
    • アクセス URL：本記事の手順1で取得したシングルサインオンURLを入力します。
    • SP エンティティ ID：desknetsneoを入力します。
    • X.509 証明書：本記事の手順 1 で取得した SAML 署名証明書をアップロードします。
      
20. [SAML認証連携設定（モバイル版）]の SAML 認証連携の[使用する]にチェックします。
    
21. [NEO へのアクセス URL]には desknet's NEO へのモバイルブラウザ版へのアクセス URL の「dneosp」までを入力します。
    • NEO へのアクセス URL（Windowsの場合）
      • http（またはhttps）://（サーバーのIPアドレス or ホスト名）/scripts/dneosp
    • NEOへのアクセスURL（Linuxの場合）
      • http（またはhttps）://（サーバーのIPアドレス or ホスト名）/cgi-bin/dneosp
        
22. [IdPサーバー設定]は以下を入力します。入力後、[変更]をクリックし設定を保存します。
    • アクセス URL：本記事の手順1で取得したシングルサインオン URL を入力します。
    • SP エンティティ ID：desknetsneoを入力します。
    • X.509 証明書：本記事の手順 1 で取得した SAML 署名証明書をアップロードします。
      

23. desknet's NEOにアクセスし、SSO連携が無事に完了していることを確認します。desknet's NEOには、SP-Initiated方式にてアクセスが可能です。

    SP-Initiatedのみ対応のサービスはログインURLにシングルサインオン用のURLを設定することでHENNGE Access Control ユーザーポータルからもアクセスできるようになります。

    [Access Control] サービスからのアクセスのみが可能なサービスへHENNGEからアクセスする手順