Skip to main content
BlueXP setup and administration
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

BlueXP をActive Directory フェデレーション サービス (AD FS) と連携させる

共同作成者 netapp-tonias
PDF

Active Directory フェデレーションサービス（AD FS）をBlueXPと連携させることで、 BlueXPのシングルサインオン（SSO）を有効にできます。これにより、ユーザーは企業の認証情報を使用してBlueXPにログインできるようになります。

必要な役割

フェデレーションを作成および管理するには、組織管理者またはフェデレーション管理者が必要です。フェデレーション閲覧者はフェデレーションページを表示できます。 "アクセス ロールの詳細について説明します。"

メモ 社内のIdPまたはNetAppサポートサイトと連携できます。NetAppNetApp、どちらか一方を選択することを推奨しており、両方を選択することは推奨していません。

NetAppは、サービスプロバイダ主導（SP主導）のSSOのみをサポートしています。まず、 BlueXPをサービスプロバイダとして信頼するようにアイデンティティプロバイダを設定します。次に、アイデンティティプロバイダの設定を使用して、 BlueXPで接続を作成します。

AD FS サーバーとのフェデレーションを設定することで、 BlueXPのシングルサインオン (SSO) を有効にすることができます。このプロセスでは、AD FS でBlueXP をサービスプロバイダーとして信頼するように設定し、 BlueXPで接続を作成します。

作業を開始する前に

  • 管理者権限を持つIdPアカウントが必要です。IdP管理者と調整して手順を完了してください。

  • 連携に使用するドメインを特定します。ご自身のメールドメイン、またはご自身で所有している別のドメインを使用できます。メールドメイン以外のドメインを使用する場合は、まずBlueXPでドメインを検証する必要があります。これは、以下の手順に従って行うことができます。 "BlueXPでドメインを認証する"トピック。

手順

  1. BlueXP  コンソールの右上で、>* IDおよびアクセス管理*を選択しますBlueXP  Webコンソールの右上に表示される設定アイコン。。

  2. *Federation*タブを選択します。

  3. *新しいフェデレーションの構成*を選択します。

  4. ドメインの詳細を入力してください:

    1. 検証済みドメインを使用するか、メールドメインを使用するかを選択します。メールドメインとは、ログインしているアカウントに関連付けられているドメインです。

    2. 構成するフェデレーションの名前を入力します。

    3. 検証済みのドメインを選択する場合は、リストからドメインを選択します。

  5. 「 * 次へ * 」を選択します。

  6. 接続方法として、[プロトコル] を選択し、[Active Directory フェデレーション サービス (AD FS)] を選択します。

  7. 「 * 次へ * 」を選択します。

  8. AD FS サーバーに証明書利用者信頼を作成します。PowerShellを使用するか、AD FS サーバー上で手動で構成できます。証明書利用者信頼の作成方法の詳細については、AD FS のドキュメントを参照してください。

    1. 次のスクリプトを使用して PowerShell を使用して信頼を作成します。

      (new-object Net.WebClient -property @{Encoding = [Text.Encoding]::UTF8}).DownloadString("https://raw.github.com/auth0/AD FS-auth0/master/AD FS.ps1") | iex
AddRelyingParty "urn:auth0:netapp-cloud-account" "https://netapp-cloud-account.auth0.com/login/callback"

    2. または、AD FS 管理コンソールで手動で信頼関係を作成することもできます。信頼関係を作成する際は、以下のBlueXP値を使用してください。

      • 信頼信頼識別子を作成するときは、YOUR_TENANT 値を使用します。 netapp-cloud-account

      • WS-Federation のサポートを有効にする を選択した場合は、YOUR_AUTH0_DOMAIN 値を使用します。 netapp-cloud-account.auth0.com

    3. 信頼関係を作成したら、AD FS サーバーからメタデータ URL をコピーするか、フェデレーション メタデータ ファイルをダウンロードしてください。BlueXPで接続を完了するには、この URL またはファイルが必要になります。

    NetApp、メタデータ URL を使用してBlueXP が最新の AD FS 構成を自動的に取得できるようにすることをお勧めします。フェデレーションメタデータファイルをダウンロードした場合は、AD FS構成に変更があるたびにBlueXPで手動で更新する必要があります。

  9. BlueXPに戻り、[次へ] を選択して接続を作成します。

  10. AD FS との接続を作成します。

    1. 前の手順で AD FS サーバーからコピーした AD FS URL を入力するか、AD FS サーバーからダウンロードしたフェデレーション メタデータ ファイルをアップロードします。

  11. *接続を作成*を選択します。接続の作成には数秒かかる場合があります。

  12. 「 * 次へ * 」を選択します。

  13. 接続をテストするには、「接続テスト」を選択してください。IdPサーバーのログインページに移動します。IdPの認証情報でログインしてテストを完了し、 BlueXPに戻って接続を有効にしてください。

  14. 「 * 次へ * 」を選択します。

  15. *フェデレーションの有効化*ページでフェデレーションの詳細を確認し、*フェデレーションの有効化*を選択します。

  16. プロセスを完了するには、[完了] を選択します。

フェデレーションを有効にすると、ユーザーは企業の資格情報を使用してBlueXPにログインできるようになります。