SentinelOneのシングルサインオン設定（新ユーザーインターフェース）

概要

Access Controlで、SentinelOneとシングルサインオンを行う手順を説明します。

注意事項

1. 本記事の内容は、作成時点で弊社が実施した検証結果に基づくものであり、サービスのアップデート等により予告なく変更される場合があります。弊社は、本記事の正確性、有用性の確保につき可能な限り努めておりますが、その内容の網羅性、正確性、完全性、最新性、適時性、特定目的適合性その他内容の一切について、いかなる保証も行うものではありません。
2. 本記事は、サービスを提供するベンダー様による公式の監修または認定を受けているものではありません。
3. Email DLP / Secure Browser の動作検証は行っておりません。
4. 特定の操作(Protected Actions)を行った場合、再度認証が必要になります。
   その際は、本マニュアルの設定を行っても、HENNGE Oneでの再認証ではなく、SentinelOne側のMFA操作が必要になります。
   特定の操作とは：{管理画面URL}/docs/en/multi-factor-authentication--mfa--for-protected-actions.html#multi-factor-authentication--mfa--for-protected-action
   ※管理者のみアクセス可能です。

連携仕様

SentinelOne（新ユーザーインターフェース）の連携仕様は以下のとおりです。本記事ではSingularity Operations Centerの日本語バージョンを利用いただいている場合の手順となります。

• 連携キー：メールアドレス ※Microsoft 365：UPN又はe-mail, GWS：e-mail
• SentinelOne側の設定：お客様にて実施
• アカウントプロビジョニング：プロビジョニングあり（HENNGE Oneにて管理可能）
• アクセス方法：SP-Initiated、IdP-Initiatedどちらも対応
• デバイス証明書対応状況：ブラウザ

手順

1. SentinelOne側のシングルサインオン設定を行うためには、予めHENNGE Oneの値を取得する必要があります。以下の記事をもとに、HENNGE Oneのサービスプロバイダーを設定し、HENNGE Oneの値を取得してください。 

   記事：HENNGE One サービスプロバイダーの仮設定 

2. SentinelOneの設定を開始します。左メニューから[ポリシーと設定]ー[コンソール設定]ー[ユーザー管理]ー[SSO構成]をクリックします。 
   
3. 以下の設定値を入力します。
   • [SSO 有効]のトグルを有効にする
   • 許可されているSSOドメイン：自社のメールアドレスのドメインを入力
   • IDPリダイレクトURL：手順1で取得したシングルサインオンURLの値
   • IDP発行元ID：手順1で取得したIdP Issuerの値
   • IDP公開証明書：手順1で取得したSAML署名証明書
   • 自動プロビジョニング：チェックを外す 
     
4. 以下の値を控えます。
   • アサーション消費者サービスURL：右側の[Copy]をクリックして値を控えます。
   • SPエンティティID：右側の[Copy]をクリックして値を控えます。 
     

5. 手順1で設定したHENNGE Oneのサービスプロバイダーの設定を更新します。以下の記事を参照してください。 

   記事：SAML 接続時の HENNGE One 側方法（カスタムでの登録の場合）

   • ACS URL：本マニュアルの手順4でコピーしたアサーション消費者サービスURL
   • SP Issuer：本マニュアルの手順4でコピーしたSPエンティティID
   • Name ID：email または UserPrincipalName (UPN)
   • Name IDフォーマット：email
   • 署名方式：レスポンス 

6. シングルサインオンにてSentinelOneにアクセスするためには、アクセス許可を設定する必要があります。以下の記事をもとに設定を行います。 

   記事：[Access Control] アクセスポリシーグループの作成 / 編集 

7. SentinelOneの設定に戻ります。SentinelOneの管理画面に戻り、[テスト構成]をクリックし、接続テストを行います。 
   
8. 「SSOテスト合格」のメッセージが出たらテストは成功です。[保存]ボタンで保存します。 
   
9. SentinelOneにアクセスし、SSO連携が無事に完了していることを確認します。SentinelOneには、IdP-Initiated方式とSP-Initiated方式にてアクセスが可能です。

10. 手順10〜12はSentinelOneからのアクセス手順になります。

    [SSOでログイン]ボタンをクリックします。 
    

11. 空欄にメールアドレスを入力します。[SSOでログイン]ボタンをクリックします。 
    
12. HENNGE Oneのログイン画面に切り替わります。HENNGE Oneのログイン画面からSentinelOneへログインします。 

13. 手順13~14はジャストインタイムプロビジョニングを利用する場合に必要な設定になります（任意設定）

    SentinelOneの管理画面に戻り、[自動プロビジョニング]にチェックをします。[テスト構成]ボタンをクリックし、接続テストを行います。 
    

14. 「SSOテスト合格」のメッセージが出たらテストは成功です。[保存]ボタンで保存します。