概要
Access Controlで、HarborWriteとシングルサインオンを行う手順を説明します。
注意事項
-
本記事の内容は、作成時点で弊社が実施した検証結果に基づくものであり、サービスのアップデート等により予告なく変更される場合があります。
弊社は、本記事の正確性、有用性の確保につき可能な限り努めておりますが、その内容の網羅性、正確性、完全性、最新性、適時性、特定目的適合性その他内容の一切について、いかなる保証も行うものではありません。 - 本記事は、サービスを提供するベンダー様による公式の監修または認定を受けているものではありません。
- Email DLP / Secure Browser の動作検証は行っておりません。
連携仕様
HarborWriteの連携仕様は以下のとおりです。
- HarborWrite側の設定：お客様にて実施
- アカウントプロビジョニング：プロビジョニングなし
※各サービスにてアカウントを作成する必要があります。 - アクセス方法：Initiating Login from RPのみ対応
- デバイス証明書対応状況：ブラウザ
手順
- HarborWriteのシングルサインオン設定を行うためには、予め HENNGE One の値を取得する必要があります。以下の記事をもとに、HENNGE One のサービスプロバイダーを設定し、HENNGE One の値を取得してください。
記事：HENNGE One サービスプロバイダーの仮設定（OpenID Connect） - ご利用中の HarborWrite のサービスにて、OpenID Connect (OIDC) をご利用になりたい場合、HarborWriteのベンダーへ、HENNGE Access Control へのシングルサインオンを利用する旨をご依頼ください。お客様からご提供いただく HENNGE Access Control 側の設定値はございません。
- 問い合わせ後、ご利用中の HarborWrite 管理画面の[マスタメンテ]ー[API認証管理] にて、OIDC認証の設定が追加されます。
- [OIDC認証]にチェックを入れて[編集]をクリックします。
-
各項目に手順1で生成したメタデータの値を入力します。
- アクセストークン要求先：認可エンドポイント
- クライアントID：クライアントID
- クライアントシークレット：クライアント秘密鍵
- トークンエンドポイント：トークンエンドポイント
※HarborWrite 設定項目名：HENNGE OPメタデータ項目名
[応答URL]はHarborWriteベンダー側で登録されます。手順9の作業のため応答URLを控え、[閉じる]をクリックします。
- 担当者ごとにログイン認証の設定を変更します。HarborWrite 管理画面の[マスタメンテ]ー[担当者管理] をクリックし、担当者一覧を開きます。
- 対象のユーザーを選択し、[編集]をクリックします。
- [担当者認証設定]を[OIDC認証]に変更します。[外部IDプリンシパル名]にUPNまたはメールアドレスを設定してください。入力が完了したら[閉じる]をクリックします。
※[担当者認証設定]が未選択のユーザは、ID・パスワードでのログインとなります。 -
手順5で取得した[応答URL]をHENNGE Access Control のサービスプロバイダー設定の以下の項目に入力します。
- アプリケーションURL
- リダイレクトURL
また、以下の設定も行います。
- スコープ：openid, offline_access
- 署名鍵：ES256 (推奨)
さらに、[属性の設定]にて属性名と値を以下の通り設定します。
- 属性：user_principal_name 値：「UserPrincipalName (UPN) 属性」または「Email 属性」
- HarborWriteにアクセスし、SSO連携が無事に完了していることを確認します。HarborWrite オペレーターログイン画面にて、OIDC認証設定をしたユーザーの[ユーザーID]のみ入力して、[Login]をクリックします。
- 自動で HENNGE Access Control のログイン画面に遷移するので、ログインします。HarborWriteには、Initiating Login from RP 方式にてアクセスが可能です。