1. Azure ADとの認証連携¶
1.1. 目的¶
本基本構築ガイドは、代表的な構築モデルの構築手順を提示することにより、Flexible Remote Access(以下FRA)のご利用が初めての方でもスムーズにご利用開始出来ることを目的としています。 また本書ではFRAで環境を構築するために必要となる概念や考え方も合わせて記載しています。
1.3. 事前準備¶
Azure、FRAにて環境構築作業を行う為には以下の環境を事前に準備する必要があります。
- Smart Data Platform/ Flexible Remote Accessのお申込みを完了させていること
- Azure AD上でSAML連携したいユーザが登録されていること
- Azure Portal、FRAポータルの画面については2022年2月時点の画面になります。
1.4. SAML認証フローイメージ¶
1.5. 概要手順¶
| 手順 | 該当ページ | 作業内容 |
| 1 | 1.6 Azure AD上の設定 | Azure AD上でGlobalProtectアプリケーションを設定 |
| 2 | 1.7 メタデータファイルの送付 | FRA SO担当にメタデータファイルを送付 |
| 3 | 1.8 FRAポータル上の設定 | FRAポータル上でAzure ADとのSAML連携を設定 |
| 4 | 1.9 【参考】FRAへの接続確認 | |
| 5 | 1.10 【参考】サインインしているユーザー名の確認 |
1.6. Azure AD上の設定¶
- ここではAzure AD上の設定手順を記します
1.6.1 Azure ADのトップ画面
1.6.2 エンタープライズ アプリケーション画面
1.6.3 新しいアプリケーションを選択後の画面
1.6.4 入力後の画面
1.6.5 アプリケーションを選択後の画面
1.6.6 アプリケーションを作成後の画面
1.6.7 ユーザーとグループ画面
1.6.8 ユーザーまたはグループの追加画面
1.6.9 ユーザー選択画面
1.6.10 ユーザーを選択後の画面
1.6.11 割り当て後の画面
1.6.12 シングルサインオン画面
1.6.13 SAMLを選択後の画面
1.6.14 編集をクリック後の画面
1.6.15 必要事項を入力後の画面
1.6.16 保存後の画面
1.6.17 ダウンロード先のフォルダ画面
1.8. FRAポータル上の設定¶
- ここでは、FRAポータル上の設定手順を記します
1.8.1 サーバープロファイル画面
1.8.2 認証プロファイル画面
1.8.3 認証プロファイルの追加画面①
1.8.4 認証プロファイルの追加画面②
1.8.5 認証プロファイルの追加画面③
1.8.6 認証プロファイルの追加画面④
1.8.7 認証プロファイルの追加画面⑤
1.8.8 認証プロファイルを追加後の画面
1.8.9 ポータル画面
1.8.10 GP-portalを選択後の画面
1.8.11 認証を選択後の画面
1.8.12 クライアント認証の追加画面①
1.8.13 クライアント認証の追加画面②
1.8.14 クライアント認証を追加後の画面①
1.8.15 クライアント認証を追加後の画面②
1.8.16 クライアント認証を追加後の画面③
1.8.17 ゲートウェイ画面
1.8.18 GP-GWを選択後の画面
1.8.19 認証を選択後の画面
1.8.20 クライアント認証の追加画面①
1.8.21 クライアント認証の追加画面②
1.8.22 クライアント認証を追加後の画面①
1.8.23 クライアント認証を追加後の画面②
1.8.24 設定完了後の画面
1.9. 【参考】FRAへの接続確認¶
- ここではAzure ADとの連携後にFRAへの接続確認を行う手順を記します
1.9.1 FRAエージェントの画面
1.9.2 FRAエージェントの設定画面
1.9.3 Azure ADの認証画面①
1.9.4 Azure ADの認証画面②
1.9.5 Azure ADの認証画面③
1.9.6 Azure ADの認証画面④
1.9.7 Azure ADの認証画面⑤
1.9.8 接続完了後のFRAエージェントの画面
1.10. 【参考】サインインしているユーザー名の確認¶
- ここではFRAエージェントにサインインしているユーザー名の確認手順を記します
1.10.1 FRAエージェントの画面
1.10.2 FRAエージェントの設定画面
