概要
Access Controlで、サスケWorksとシングルサインオンを行う手順を説明します。
注意事項
- 本記事の内容は、作成時点で弊社が実施した検証結果に基づくものであり、サービスのアップデート等により予告なく変更される場合があります。弊社は、本記事の正確性、有用性の確保につき可能な限り努めておりますが、その内容の網羅性、正確性、完全性、最新性、適時性、特定目的適合性その他内容の一切について、いかなる保証も行うものではありません。
- 本記事は、サービスを提供するベンダー様による公式の監修または認定を受けているものではありません。
- Email DLP / Secure Browser の動作検証は行っておりません。
連携仕様
サスケWorksの連携仕様は以下のとおりです。
- 連携キー：Email
- サスケWorks側の設定：お客様にて実施
- アカウントプロビジョニング：プロビジョニングなし
※各サービスにてアカウントを作成する必要があります。 - アクセス方法：SP-Initiated、IdP-Initiatedどちらも対応
- デバイス証明書対応状況：ブラウザ
手順
- サスケWorksの設定を行います。サスケWorksに管理者アカウントにてログインし、画面右上の歯車アイコン（設定）をクリックします。メニュー中の、[ご契約内容]をクリックします。
- [セキュリティー設定]ー[設定変更]をクリックします。
- フォームを下にスクロールし、[外部認証連携]セクションに移動します。[外部認証連携]を[有効]にします。また、[外部サービス]にて[HENNGE One]を選択します。
-
[外部認証連携]を[有効]にすると、以下の項目が自動的に表示されます。コピーをして控えてください。
- ACS (Consumer) URL
- Audience (EntityID)
※この時点ではまだ[登録]ボタンを押さないでください。先にHENNGE One側の設定を行い、IdP情報を取得してから入力・登録します。
- HENNGE Oneのサービスプロバイダーの設定を行います。以下の記事を参照してください。
SAML 接続時の HENNGE One 側方法（カスタムでの登録の場合）
設定値は以下のとおりです。- ACS URL：手順4で控えたACS (Consumer) URL
- SP Issuer：手順4で控えたAudience (Entity ID)
- Name ID：Email
- Name IDフォーマット：email
- シングルサインオンにてサスケWorksにアクセスするためには、アクセス許可を設定する必要があります。以下の記事をもとに設定を行います。
[Access Control] アクセスポリシーグループの作成 / 編集 - サスケWorksの設定に戻ります。
- 以下の3つの項目に、手順5で取得したHENNGE OneのIdP情報を入力します。
- IdP Entity ID：HENNGE Oneのメタデータ画面で取得したIdP Issuer
- IdP SSO URL：HENNGE Oneのメタデータ画面で取得したシングルサインオンURL
- X.509 Certificate：HENNGE OneからダウンロードしたSAML署名証明書の内容全文（-----BEGIN CERTIFICATE----- から -----END CERTIFICATE----- までの内容をすべて貼り付けてください）
- すべての項目が入力されていることを確認し、画面下部の[登録]をクリックします。「セキュリティー設定の登録が完了しました」というメッセージが表示されれば成功です。
- 登録が完了すると、セキュリティー設定の一覧画面に戻ります。[外部認証連携]の欄が「有効(HENNGE One)」と表示されていれば設定完了です。
- サスケWorksにアクセスし、SSO連携が無事に完了していることを確認します。サスケWorksには、IdP-Initiated方式とSP-Initiated方式にてアクセスが可能です。