Skip to main content
Active IQ Unified Manager
9.7
本製品の最新リリースがご利用いただけます。
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

Unified Managerセキュリティ証明書変更後のSAML認証設定の更新

PDF

Unified ManagerサーバーにインストールされているHTTPSセキュリティ証明書に変更を加えた場合は、SAML認証構成設定を更新する必要があります。ホストシステムの名前を変更したり、ホストシステムに新しいIPアドレスを割り当てたり、システムのセキュリティ証明書を手動で変更したりすると、証明書が更新されます。

タスク概要

セキュリティ証明書が変更され、Unified Managerサーバーが再起動されると、SAML認証が機能しなくなり、ユーザーはUnified Managerのグラフィカルインターフェースにアクセスできなくなります。ユーザーインターフェースへのアクセスを再度有効にするには、IdPサーバーとUnified Managerサーバーの両方でSAML認証設定を更新する必要があります。

手順

  1. メンテナンス コンソールにログインします。

  2. *メインメニュー*で、*SAML認証を無効にする*オプションの番号を入力してください。

    SAML認証を無効にしてUnified Managerを再起動することの確認を求めるメッセージが表示されます。

  3. 更新されたFQDNまたはIPアドレスを使用してUnified Managerのユーザーインターフェイスを起動し、更新されたサーバー証明書をブラウザで承認してから、メンテナンスユーザーの認証情報を使用してログインします。

  4. *設定/認証*ページで、*SAML認証*タブを選択し、IdP接続を設定します。

  5. Unified Managerのホスト メタデータURIをコピーするか、ホスト メタデータをXMLテキスト ファイルに保存します。

  6. *保存*をクリックします。

    設定を完了してUnified Managerを再起動するかどうかの確認を求めるメッセージ ボックスが表示されます。

  7. 「確認してログアウト」をクリックすると、Unified Manager が再起動されます。

  8. IdPサーバーにアクセスし、Unified ManagerサーバーのURIとメタデータを入力して設定を完了してください。

    IDプロバイダー 設定手順

    ADFS

    1. ADFS管理GUIで、既存の証明書利用者信頼エントリを削除します。

    2. 更新されたUnified Managerサーバーの `saml_sp_metadata.xml`を使用して、新しい証明書利用者信頼エントリを追加します。

    3. Unified Manager がこの証明書利用者信頼エントリの ADFS SAML 応答を解析するために必要な 3 つのクレームルールを定義します。

    4. ADFS Windowsサービスを再開します。

    Shibboleth

    1. Unified Manager サーバーの新しい FQDN を `attribute-filter.xml`および `relying-party.xml`ファイルに更新します。

    2. Apache Tomcat Webサーバを再起動し、ポート8005がオンラインになるまで待ちます。

  9. Unified Managerにログインし、IdP経由のSAML認証が想定どおりに機能することを確認します。