ZUNDA IDのシングルサインオン設定

概要

Access Controlで、ZUNDA IDとシングルサインオンを行う手順を説明します。

注意事項

1. 本記事の内容は、作成時点で弊社が実施した検証結果に基づくものであり、サービスのアップデート等により予告なく変更される場合があります。弊社は、本記事の正確性、有用性の確保につき可能な限り努めておりますが、その内容の網羅性、正確性、完全性、最新性、適時性、特定目的適合性その他内容の一切について、いかなる保証も行うものではありません。
2. 本記事は、サービスを提供するベンダー様による公式の監修または認定を受けているものではありません。
3. Email DLP / Secure Browser の動作検証は行っておりません。

連携仕様

ZUNDA IDの連携仕様は以下のとおりです。

• 連携キー：メールアドレス、姓、名
• ZUNDA ID側の設定：お客様にて実施
• アカウントプロビジョニング：プロビジョニングなし
  ※各サービスにてアカウントを作成する必要があります。
• アクセス方法：SP-Initiated、IdP-Initiatedどちらも対応
• デバイス証明書対応状況：ブラウザ

手順

1. リカバリーキーの登録（任意設定）

   何らかのトラブルによりログインができなくなった場合に備え、ログイン方法のリカバリー設定を事前に行っておくことを強く推奨します。

   ※SSO連携の具体的な設定記事は、手順6以降をご参照ください。 
   ZUNDA ID管理画面にアクセスします。[ログイン方法設定]ー[リカバリーキーを生成]をクリックします。 
   

2. [続行]をクリックし、リカバリーキーを保存してください。リカバリーキーは一度きりしか表示されないため、この後の画面で必ずコピーまたはダウンロードする必要があります。

   設定済みのログイン方法（SAML認証など）が利用できなくなった際は、保管していたリカバリーキーを使ってZUNDA IDへログインすることができます。 
   

3. ZUNDA IDのログイン画面下部にある[リカバリーキーでログイン]をクリックします。 
   
4. 表示された画面に管理者のメールアドレスと保管しているリカバリーキーを入力し、[検証する]をクリックします。 
   

5. 入力したメールアドレス宛にログイン用のメールが送信されます。メール内のログインリンクをクリックし、ZUNDA IDへログインします。

   ※リカバリーキーは緊急用の手段です。リカバリーキーでログインした後は、リカバリーキーの再発行を行い、これまで使っていたキーを無効化することを推奨します。漏洩した場合の被害を防ぐためにも、使い回しは避けてください。 
   

6. 以降の手順にてシングルサインオンの設定を行います。

   ZUNDA IDの管理画面にアクセスします。[ログイン方法設定]ー[SAMLプロバイダーを追加]ボタンをクリックします。 
   

7. [表示名]に任意の表示名（例: HENNGE）を入力し、[作成]をクリックします。 
   
8. [ダウンロード]をクリックし、SPメタデータをダウンロードします。 
   
9. 手順8で取得したSPメタデータで、HENNGE Oneのサービスプロバイダーを設定し、IdPメタデータをダウンロードします。以下の記事を参照してください。
   記事：SAML 接続時の HENNGE One 側設定方法（メタデータ登録の場合）
   • NameID：EmailまたはUserPrincipalName(UPN)
   • NameIDフォーマット：email
   • 追加属性
     • 属性：http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname　値：名
     • 属性：http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname　値：姓 
10. シングルサインオンにてZUNDA IDにアクセスするためには、アクセス許可を設定する必要があります。以下の記事をもとに設定を行います。
    記事：[Access Control] アクセスポリシーグループの作成 / 編集 
11. ZUNDA IDの設定に戻ります。[メタデータXMLをインポート]から、手順9で取得したIdPメタデータをインポートします。 
    

12. 設定が完了したら、プロバイダーを有効化する前に必ずログインテストを実施して、設定が正しいか、Access Controlの情報が正しく取り込めるかを確認してください。

    [テスト]をクリックします。ポップアップウィンドウでAccess Controlのログイン画面が開くので、管理者アカウントにてログインを検証してください。 
    

13. 認証を完了させると、「SSOログインテストに成功しました」と表示されます。NameID・メールアドレス・姓・名のチェック結果がすべて緑のチェックになっていれば設定完了です。 
    
14. テストが成功したら、プロバイダー詳細画面に戻り、[状態]をONに切り替えることで、Access ControlからのSAMLログイン（IdP-initiated）が有効になります。 
    
15. [ログイン方法設定]ー[カスタムプロバイダー]から、[状態]をONに切り替えます。 
    
16. [ドメイン設定] からドメイン名をクリックします。 
    
17. HENNGEに許可をし、[保存]をクリックします。これにより、ZUNDA IDからのSAMLログイン（SP-initiated）が有効になります。 
    
18. ZUNDA IDにアクセスし、SSO連携が無事に完了していることを確認します。ZUNDA IDには、IdP-initiatedとSP-Initiated方式にてアクセスが可能です。