SentinelOneのシングルサインオン設定（旧ユーザーインターフェース）

概要

Access Controlで、SentinelOneとシングルサインオンを行う手順を説明します。

注意事項

1. 本記事の内容は、作成時点で弊社が実施した検証結果に基づくものであり、サービスのアップデート等により予告なく変更される場合があります。弊社は、本記事の正確性、有用性の確保につき可能な限り努めておりますが、その内容の網羅性、正確性、完全性、最新性、適時性、特定目的適合性その他内容の一切について、いかなる保証も行うものではありません。
2. 本記事は、サービスを提供するベンダー様による公式の監修または認定を受けているものではありません。
3. Email DLP / Secure Browser の動作検証は行っておりません。

連携仕様

SentinelOne（旧ユーザーインターフェース）の連携仕様は以下のとおりです。

• 連携キー：メールアドレス ※Microsoft 365：UPN又はe-mail, GWS：e-mail
• SentinelOne側の設定：お客様にて実施
• アカウントプロビジョニング：プロビジョニングあり（HENNGE Oneにて管理可能）
• アクセス方法：SP-Initiated、IdP-Initiatedどちらも対応
• デバイス証明書対応状況：ブラウザ

※Singularity Operations Centerの日本語バージョンを利用いただいている場合は以下の記事をご参照ください。

記事：SentinelOneのシングルサインオン設定（新ユーザーインターフェース）

手順

1. SentinelOne側のシングルサインオン設定を行うためには、予めHENNGE Oneの値を取得する必要があります。以下の記事をもとに、HENNGE Oneのサービスプロバイダーを設定し、HENNGE Oneの値を取得してください。

   記事：HENNGE One サービスプロバイダーの仮設定

2. SentinelOneの設定を行います。左メニューから[SETTINGS]ー[INTEGRATIONS]ー[SSO]を開きます。

   設定値は以下のとおりです。

   • [Enable SSO]のトグルを有効にする
   • Domain Name：自社のメールアドレスのドメインを入力
   • IDP redirect URL：手順1で取得したシングルサインオンURLの値
   • IssuerID：手順1で取得したIdP Issuerの値
   • IDP public certificate：手順1で取得したSAML署名証明書
   • Auto Provisioning：チェックを外す
     
3. 以下の値を控えます。
   • Assertion Consumer Service URL：[Copy]をクリックして値を控えます。
   • SP Entity ID：[Copy]をクリックして値を控えます。
     

4. 手順2で設定したHENNGE Oneのサービスプロバイダーの設定を更新します。

   記事：SAML 接続時の HENNGE One 側方法（カスタムでの登録の場合）

   設定値は以下のとおりです。

   • ACS URL：本マニュアルの手順3でコピーしたAssertion Consumer Service URL
   • SP Issuer：本マニュアルの手順3でコピーしたSP Entity ID
   • Name ID：email または UserPrincipalName (UPN)
   • Name IDフォーマット：email
   • 署名方式：レスポンス

5. シングルサインオンにてSentinelOneにアクセスするためには、アクセス許可を設定する必要があります。以下の記事をもとに設定を行います。

   記事：[Access Control] アクセスポリシーグループの作成 / 編集

6. SentinelOneの設定に戻ります。SentinelOneの管理画面に戻り、[Test]ボタンをクリックし、接続テストを行います。
   
7. 「SSO Test passed!」のメッセージが出たらテストは成功です。[Save]ボタンで保存します。
   
8. SentinelOneにアクセスし、SSO連携が無事に完了していることを確認します。SentinelOneには、IdP-Initiated方式とSP-Initiated方式にてアクセスが可能です。

9. 手順9〜11はSentinelOneからのアクセス手順になります。

   [SSOでログイン]ボタンをクリックします。
   

10. 空欄にメールアドレスを入力します。[SSOでログイン]ボタンをクリックします。
    
11. HENNGE Oneのログイン画面に切り替わります。HENNGE Oneのログイン画面からSentinelOneへログインします。

12. 手順12〜13はジャストインタイムプロビジョニングを利用する場合に必要な設定になります（任意設定）

    SentinelOneの管理画面に戻り、Auto Provisioningにチェックをします。[Test]ボタンをクリックし、接続テストを行います。
    

13. 「SSO Test passed!」のメッセージが出たらテストは成功です。[Save]ボタンで保存します。