概要
Access Controlで、SMILE V Airとシングルサインオンを行う手順を説明します。
注意事項
-
本記事の内容は、作成時点で弊社が実施した検証結果に基づくものであり、サービスのアップデート等により予告なく変更される場合があります。
弊社は、本記事の正確性、有用性の確保につき可能な限り努めておりますが、その内容の網羅性、正確性、完全性、最新性、適時性、特定目的適合性その他内容の一切について、いかなる保証も行うものではありません。 - 本記事は、サービスを提供するベンダー様による公式の監修または認定を受けているものではありません。
- Email DLP / Secure Browser の動作検証は行っておりません。
連携仕様
SMILE V Airの連携仕様は以下のとおりです。
- 連携キー：メールアドレス ※Microsoft 365：UPN又はe-mail, GWS：e-mail
- SMILE V Air側の設定：お客様にて実施
- アカウントプロビジョニング：プロビジョニングなし
※各サービスにてアカウントを作成する必要があります。 - アクセス方法：SP-Initiated、IdP-Initiatedどちらも対応
- デバイス証明書対応状況：ブラウザ
手順
- SMILE V Air側のシングルサインオン設定を行うためには、予め HENNGE One の値を取得する必要があります。以下の記事をもとに、HENNGE One のサービスプロバイダーを設定し、HENNGE One の値を取得してください。
記事：HENNGE One サービスプロバイダーの仮設定 - SMILE V Airの設定を始めます。管理者の権限を持つアカウントでクライアントソフトにログインします。右上の３本線の[設定]ボタンをクリックし、[システム管理]ー[認証設定]をクリックします。
※Webコンソール上からはSAML連携の設定ができません。 - [SAML認証]の[設定]をクリックします。
- HENNGE One へ設定する [SPエンティティID]と [SPエンドポイントURL]を取得します。
- [IdPエンドポイントURL]には、本記事の手順1で取得したシングルサインオンURLを記入します。
-
[X509 Certificate]には、本記事の手順1で取得した SAML署名証明書を入力します。入力後、[保存]ボタンをクリックして設定を保存します。
※SAML署名証明書をメモ帳などのテキストエディターで開きます。ファイル内に記載されている、最初の行 [---BEGIN CERTIFICATE---] と、最後の行 [---END CERTIFICATE---] を除いた、間の英数字の文字列のみをコピーし、[X509 Certificate] の入力欄に貼り付けます。
- 本記事の手順1で設定した HENNGE One のサービスプロバイダーの設定を更新します。
記事：SAML 接続時の HENNGE One 側方法（カスタムでの登録の場合）
設定値- ACS URL：本記事の手順4で取得したSPエンドポイントURL
- SP Issuer：本記事の手順4で取得したSPエンティティID
- NameID：email または UserPrincipalName (UPN)
- ログインURL：SMILE V Airのログインurl
- NameIDフォーマット：email
- 署名方式：レスポンス
- シングルサインオンにてSMILE V Airにアクセスするためには、アクセス許可を設定する必要があります。以下の記事をもとに設定を行います。
記事：[Access Control] アクセスポリシーグループの作成 / 編集 -
SAML認証テストを行います。
本記事の手順6のSMILE V Air画面に戻り、[SAML認証テスト]をクリックします。Access Control のログイン画面が表示されたら、認証テストをします。
※ [SAMLによるSSOを行う] ボタンにはまだチェックを付けないでください。 - SAML認証テストが成功したら、[SAMLによるSSOを行う] のチェックボックスをクリックしてチェックを付け、[OK]ボタンをクリックし、SAML認証を有効にします。
- SMILE V Airには、SP-Initiated方式・IdP-Initiated方式の両方にてアクセスが可能です。SMILE V Airもしくは Access Control のユーザーポータルにアクセスし、SSO連携が無事に完了していることを確認します。