HarborWriteのシングルサインオン設定

概要

Access Controlで、HarborWriteとシングルサインオンを行う手順を説明します。

注意事項

1. 本記事の内容は、作成時点で弊社が実施した検証結果に基づくものであり、サービスのアップデート等により予告なく変更される場合があります。
   弊社は、本記事の正確性、有用性の確保につき可能な限り努めておりますが、その内容の網羅性、正確性、完全性、最新性、適時性、特定目的適合性その他内容の一切について、いかなる保証も行うものではありません。
2. 本記事は、サービスを提供するベンダー様による公式の監修または認定を受けているものではありません。
3. Email DLP / Secure Browser の動作検証は行っておりません。

連携仕様

HarborWriteの連携仕様は以下のとおりです。

• 連携キー：メールアドレス or UserPrincipalName (UPN)
• HarborWrite側の設定：お客様にて実施
• アカウントプロビジョニング：プロビジョニングなし
  ※各サービスにてアカウントを作成する必要があります。
• アクセス方法：SP-Initiatedのみ対応
  ※IdP-Initiatedは非対応です。
• デバイス証明書対応状況：ブラウザ

手順

1. HarborWrite側のシングルサインオン設定を行うためには、予め HENNGE One の値を取得する必要があります。以下の記事をもとに、HENNGE One のサービスプロバイダーを設定し、HENNGE One の値を取得してください。
   記事：HENNGE One サービスプロバイダーの仮設定 
2. HarborWrite (HarborWriteのベンダー) への問い合わせを行います。ご利用中の HarborWrite のサービスにて SAML 認証をご利用になりたい場合、HarborWriteのベンダーへ、Access Control へのシングルサインオンを利用する旨をご依頼ください。お客様からご提供いただく Access Control 側の設定値はございません。 
3. 問い合わせ後、ご利用中の HarborWrite 管理画面の[マスタメンテ]ー[API認証管理] にて、[SAML認証]の設定が追加されます。 
4. [SAML認証]にチェックを入れて[編集]をクリックします。 
   

5. [SAMLメタデータURL]に、手順1で設定した Access Control のサービスプロバイダー設定のIdPメタデータを入力します。

   ※[応答URL]と[SAML識別子」は HarborWrite側で登録されます。手順9の作業のため[応答URL]と[SAML識別子]を控え、[閉じる]をクリックします。 
   

6. 担当者ごとにログイン認証の設定を変更します。HarborWrite 管理画面の[マスタメンテ]ー[担当者管理] をクリックし、担当者一覧を開きます。 
7. 対象のユーザーを選択し、[編集]をクリックします。 
   

8. [担当者認証設定]を[SAML認証]に変更します。[外部IDプリンシパル名]にUPNまたはメールアドレスを設定してください。入力が完了したら[閉じる]をクリックします。

   ※[担当者認証設定]が未選択のユーザは、ID・パスワードでのログインとなります。 
   

9. 手順5で取得した[応答URL]と[SAML識別子]を Access Control のサービスプロバイダー設定の以下の項目に入力します。
   • ACS URL：応答URL
   • SP Issuer (Audience)：SAML識別子
10. HarborWriteにアクセスし、SSO連携が無事に完了していることを確認します。Harbor Write オペレーターログイン画面にて、SAML認証設定をしたユーザーの[ユーザーID]のみ入力して、[Login]ボタンを押下します。 
    

11. 自動で Access Control のログイン画面に遷移するので、ログインします。HarborWriteには、SP-Initiated 方式にてアクセスが可能です。

    SP-Initiatedのみ対応のサービスはログインURLにシングルサインオン用のURLを設定することで Access Control ユーザーポータルからもアクセスできるようになります。
    [Access Control] サービスからのアクセスのみが可能なサービスへHENNGEからアクセスする手順