概要
Access Controlで、FivetranとシングルサインオンをSSO連携する手順を説明します。
注意事項
-
本記事の内容は、作成時点で弊社が実施した検証結果に基づくものであり、サービスのアップデート等により予告なく変更される場合があります。
弊社は、本記事の正確性、有用性の確保につき可能な限り努めておりますが、その内容の網羅性、正確性、完全性、最新性、適時性、特定目的適合性その他内容の一切について、いかなる保証も行うものではありません。 - 本記事は、サービスを提供するベンダー様による公式の監修または認定を受けているものではありません。
- Email DLP / Secure Browser の動作検証は行っておりません。
連携仕様
Fivetranの連携仕様は以下のとおりです。
- 連携キー：メールアドレス or UserPrincipalName
- Fivetran側の設定：お客様にて実施
- アカウントプロビジョニング：プロビジョニングなし
※各サービスにてアカウントを作成する必要があります。 - アクセス方法：IdP-Initiatedのみ対応
※SP-Initiatedは非対応です。 - デバイス証明書対応状況：ブラウザ
手順
- Fivetran側のシングルサインオン設定を行うためには、予めHENNGE Oneの値を取得する必要があります。以下の記事をもとに、HENNGE Oneのサービスプロバイダーを設定し、HENNGE Oneの値を取得してください。
記事：HENNGE One サービスプロバイダーの仮設定 - 本マニュアルの手順1で取得できるSAML署名証明書をダウンロードし、テキストファイルで開いた状態で控えます。
- 本マニュアルの手順1で設定したHENNGE Oneのサービスプロバイダーの設定を更新します。
記事：SAML 接続時の HENNGE One 側方法（カスタムでの登録の場合）
設定値- ACS URL：https://fivetran.com/login/saml/return
- SP Issuer：https://fivetran.com/login/saml/return
- Name ID：email または UserPrincipalName (UPN)
- 署名方式：アサーション
- Name IDフォーマット：unspecified
- 属性値のマッピング（Just-In-Timeプロビジョニングを利用する場合）
Just-In-Timeプロビジョニングを利用する場合は、属性のマッピング設定を行います。- 属性：FirstName 値：名
- 属性：LastName 値：姓
- シングルサインオンにてFivetranにアクセスするためには、アクセス許可を設定する必要があります。以下の記事をもとに設定を行います。
記事：[Access Control] アクセスポリシーグループの作成 / 編集 - Fivetranの設定を行います。Fivetranへ管理者アカウントでログインします。
- [Account Settings]ー[General] をクリックします。
- [Account Setting]ー[Authentication Settings] にて、下記の設定を行い [Save] をクリックします。
- Enable SAML authentication：オン
- Enable user provisioning：オン（Just-In-Timeプロビジョニングを利用する場合）
- [Account Setting]ー[SAML Settings] にて、下記の設定を行います。
- Sign on URL：手順1で取得したシングルサインオンURLの値
- Issuer：手順1で取得したIdP Issuerの値
- Public certificate：手順2で取得したX.509証明書情報の値（「-----BEGIN（END） CERTIFICATE-----」は含めない）
- Application identifier (Entity ID)：https://fivetran.com/login/saml/return
- 設定後、[Test] をクリックすると Access Control 画面に遷移しますので、手順5にてFivetranへの利用設定が行われているアカウントを入力し認証を行います。完了後、「SAML configuration test successfully passed!」と表示されていることを確認し、[Close] をクリックします。
- [Save] をクリックします。
- Fivetranにアクセスし、SSO連携が無事に完了していることを確認します。Fivetranには、IdP-Initiated方式にてアクセスが可能です。
※SP-Initiated方式でのアクセスには対応しておりません。 -
SAMLでのログインを強制する場合、[Account Setting]ー[Authentication Settings] にて以下の設定を行います。
Required authentication type：SAML
※本設定を行った場合、 Access Controlを利用しないログインができなくなりますので、設定にはご注意ください。