Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

シングルサインオンの使用要件

共同作成者
PDF

StorageGRID システムでシングルサインオン（ SSO ）を有効にする前に、このセクションの要件を確認してください。

重要 シングルサインオン（ SSO ）は、制限された Grid Manager ポートまたは Tenant Manager ポートでは使用できません。ユーザをシングルサインオンで認証する場合は、デフォルトの HTTPS ポート（ 443 ）を使用する必要があります。

アイデンティティプロバイダの要件

SSOのアイデンティティプロバイダ（IdP）は、次の要件を満たしている必要があります。

  • 次のいずれかのバージョンのActive Directoryフェデレーションサービス（AD FS）

    • AD FS 4.0はWindows Server 2016に付属しています

      メモ Windows Server 2016 でが使用されている必要があります "KB3201845 の更新プログラム"またはそれ以上。

    • AD FS 3.0 （ Windows Server 2012 R2 Update 以降に付属）。

  • Transport Layer Security （ TLS ） 1.2 または 1.3

  • Microsoft .NET Framework バージョン 3.5.1 以降

サーバ証明書の要件

StorageGRID は、各管理ノード上の管理インターフェイスのサーバ証明書を使用して、Grid Manager、テナントマネージャ、グリッド管理API、およびテナント管理APIへのアクセスを保護します。AD FSでStorageGRID 用にSSOの証明書利用者信頼を設定する際には、このサーバ証明書をAD FSへのStorageGRID 要求の署名証明書として使用します。

管理インターフェイス用のカスタムサーバ証明書をまだインストールしていない場合は、インストールしてください。インストールしたカスタムサーバ証明書はすべての管理ノードで使用され、すべてのStorageGRID 証明書利用者信頼で使用できます。

メモ 管理ノードのデフォルトサーバ証明書をAD FSの証明書利用者信頼に使用することは推奨されません。ノードに障害が発生した場合にそのノードをリカバリすると、新しいデフォルトサーバ証明書が生成されます。リカバリしたノードにサインインするには、AD FSの証明書利用者信頼を新しい証明書で更新する必要があります。

管理ノードのサーバ証明書にアクセスするには、ノードのコマンドシェルにログインしてに移動します /var/local/mgmt-api ディレクトリ。カスタムサーバ証明書の名前はです custom-server.crt。ノードのデフォルトサーバ証明書の名前はです server.crt。

関連情報

"ファイアウォールによるアクセス制御"

"Grid ManagerおよびTenant Manager用のカスタムサーバ証明書を設定する"