Ivanti Connect Secureのシングルサインオン設定

概要

Access Controlで、Ivanti Connect Secureとシングルサインオンを行う手順を説明します。

注意事項

1. 本記事の内容は、作成時点で弊社が実施した検証結果に基づくものであり、サービスのアップデート等により予告なく変更される場合があります。
   弊社は、本記事の正確性、有用性の確保につき可能な限り努めておりますが、その内容の網羅性、正確性、完全性、最新性、適時性、特定目的適合性その他内容の一切について、いかなる保証も行うものではありません。
2. 本記事は、サービスを提供するベンダー様による公式の監修または認定を受けているものではありません。
3. Email DLP / Secure Browser の動作検証は行っておりません。

連携仕様

Ivanti Connect Secureの連携仕様は以下のとおりです。

• 連携キー：メールアドレス
• Ivanti Connect Secure側の設定：お客様にて実施
• アカウントプロビジョニング：プロビジョニングあり
• アクセス方法：SP-Initiatedのみ対応
  ※IdP-Initiatedは非対応です。
• デバイス証明書対応状況：ブラウザ、Androidアプリ

手順

1. Ivanti Connect Secure側のシングルサインオン設定を行うためには、予めHENNGE Oneの値を取得する必要があります。以下の記事をもとに、HENNGE Oneのサービスプロバイダーを設定し、HENNGE Oneの値を取得してください。
   記事：HENNGE One サービスプロバイダーの仮設定 
2. ivantiの設定を行います。メニューバーの[System]をクリックします。次に、[Configuration]ー[SAML]をクリックします。 
   
3. [Settings]をクリックします。 
   

4. [Host FQDN for SAML]へ、Ivantiのホスト名をFQDNで入力します。その後、[Save Changes]をクリックします。

   Ivantiのホスト名が不明な場合は、Ivanti Connect Secureベンダーにご確認ください。 
   

5. [New Metadata Provider]をクリックします。 
   
6. [Name]には任意の名前を入力します。（例：HENNGE One） 
   
7. [Upload Metadata File]には本記事の手順1で取得したIdPメタデータをアップロードします。 
   
8. [Accept Unsigned Metadata]へチェックを行います。 
   
9. Rolesは、「Identitiy Provider」にチェックを行います。[Save Changes]をクリックして設定を保存します。 
   
10. SAML Serverの設定を行います。メニューバーの[Authentication]を選択し、[Auth. Servers]を選択します。 
    
11. [SAML Server]をプルダウンから選択します。[New Server]をクリックします。 
    
12. [Server Name]を任意の名前を入力します。[SAML Version]欄は、2.0をチェックします。 
    
13. [Configuration Mode]欄は、[Metadata]をチェックします。 
    

14. [Identity Provider Entity Id]と[Identity Provider Single Sign On Service URL]に本記事の手順7でアップロードしたメタデータの値がプルダウンで設定されるので、確認します。

    [Select Certificate]に本記事の手順7でアップロードしたメタデータの名前がプルダウンで設定されるので、確認します。 
    

15. [Select Device Certificate for Signing]／[Select Device Certificate for Encryption]：プルダウンでIvantiのホスト名を選択します。

    [Metadata Validity]は[9999]を入力します。 
    

16. [Download Metadata]をクリックします。最後に[Save Changes]をクリックして設定を保存します。 
    
17. Sign-in Policiesの設定を行います。メニューバーの[Authentication]を選択します。[Signing In]ー[Signing-in Policies]を選択します。 
    
18. [Authentication Realm(s)]下部の[Users]を選択します。 
    
19. [Authentication]で手順12で入力した名前のSAML Serverを選択します。（例：HENNGE One） 
    
20. [*/]の左の欄にチェックを入れて、[Enable]を選択します。 
    
21. 本記事の手順1で設定したHENNGE Oneのサービスプロバイダーの設定を更新します（本記事の手順16で取得したメタデータをアップロードします）。以下の記事を参照してください。
    記事：SAML 接続時の HENNGE One 側設定方法（メタデータ登録の場合）
    設定値は以下のとおりです。
    • Name ID：email または UserPrincipalName (UPN)
    • Name IDフォーマット：email
    • ログインURL：https://[Ivantiのホスト名]/
    • 署名方式：レスポンス 
22. シングルサインオンにてIvanti Connect Secureにアクセスするためには、アクセス許可を設定する必要があります。以下の記事をもとに設定を行います。
    記事：[Access Control] アクセスポリシーグループの作成 / 編集 

23. Ivanti Connect Secureにアクセスし、SSO連携が無事に完了していることを確認します。Ivanti Connect SecureにはSP-Initiated方式にてアクセスが可能です。

    SP-Initiatedのみ対応のサービスはログインURLにシングルサインオン用のURLを設定することでAccess Control ユーザーポータルからもアクセスできるようになります。
    [Access Control] サービスからのアクセスのみが可能なサービスへHENNGEからアクセスする手順