Skip to main content
Active IQ Unified Manager 9.9
9.9
本製品の最新リリースがご利用いただけます。
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

アイデンティティプロバイダの要件

共同作成者
PDF

すべてのリモートユーザについてアイデンティティプロバイダ（ IdP ）を使用して SAML 認証を実行するように Unified Manager で設定するときは、 Unified Manager に正しく接続できるように、いくつかの必要な設定を確認しておく必要があります。

Unified Manager の URI とメタデータを IdP サーバに入力する必要があります。この情報は、 Unified Manager の SAML 認証ページからコピーできます。Unified Manager は、 Security Assertion Markup Language （ SAML ）標準のサービスプロバイダ（ SP ）とみなされます。

サポートされている暗号化標準

  • Advanced Encryption Standard （ AES ）： AES-128 および AES-256

  • Secure Hash Algorithm （ SHA ）： SHA-1 および SHA-256

検証済みのアイデンティティプロバイダ

  • Shibboleth

  • Active Directory フェデレーションサービス（ ADFS ）

ADFS の設定要件

  • 3 つの要求ルールを次の順序で定義する必要があります。これらは、この証明書利用者信頼エントリに対する ADFS SAML 応答を Unified Manager で解析するために必要です。

要求規則 価値

Sam - アカウント名

名前 ID

Sam - アカウント名

urn ： OID ： 0.9.2342.19200300.100.1.1

トークングループ — 修飾されていない名前

urn ： OID ： 1.3.6.1.4.1.5923.1.5.1.1

  • 認証方法を「フォーム認証」に設定する必要があります。設定しないと、 Unified Manager からログアウトするときにユーザにエラーが表示されることがあります。次の手順を実行します。

    1. ADFS 管理コンソールを開きます。

    2. 左側のツリー・ビューで [Authentication Policies] フォルダをクリックします

    3. 右の [ アクション ] で、 [ グローバルプライマリ認証ポリシーの編集 ] をクリックします。

    4. イントラネット認証方式をデフォルトの「 Windows 認証」ではなく「フォーム認証」に設定します。

  • Unified Manager のセキュリティ証明書が CA 署名証明書の場合、 IdP 経由でのログインが拒否されることがあります。この問題を解決する方法は 2 つあります。

    • 次のリンクの手順に従って、 CA 証明書チェーンの関連する証明書利用者についての ADFS サーバでの失効チェックを無効にします。

"証明書利用者信頼ごとの失効チェックを無効にします"

  • ADFS サーバ内にある CA サーバで Unified Manager サーバ証明書要求に署名します。

その他の設定要件

  • Unified Manager のクロックスキューは 5 分に設定されているため、 IdP サーバと Unified Manager サーバの時間の差が 5 分を超えないようにします。時間の差が 5 分を超えると認証が失敗します。