1. Azure ADとの認証連携

1.1. 目的

本クイックスタートガイドは、代表的な構築モデルの構築手順を提示することにより、Flexible Remote Access(以下FRA)のご利用が初めての方でもスムーズにご利用開始出来ることを目的としています。 また本書ではFRAで環境を構築するために必要となる概念や考え方も合わせて記載しています。

1.2. 対象者

本書を利用する方は以下の通り想定しております。

・初めてFRAで環境構築を行う方

1.3. 事前準備

Azure、FRAにて環境構築作業を行う為には以下の環境を事前に準備する必要があります。

1.4. SAML認証フローイメージ

1

1.5. 概要手順

手順 該当ページ 作業内容
1 1.6 Azure AD上の設定 Azure AD上でGlobalProtectアプリケーションを設定
2 1.7 メタデータファイルの送付 FRA SO担当にメタデータファイルを送付
3 1.8 FRAポータル上の設定 FRAポータル上でAzure ADとのSAML連携を設定
4 1.9 【参考】FRAへの接続確認  
5 1.10 【参考】サインインしているユーザー名の確認  

1.6. Azure AD上の設定

  • ここではAzure AD上の設定手順を記します

1.6.1 Azure ADのトップ画面

2

1.6.2 エンタープライズ アプリケーション画面

3

1.6.3 新しいアプリケーションを選択後の画面

4

1.6.4 入力後の画面

5

1.6.5 アプリケーションを選択後の画面

6

1.6.6 アプリケーションを作成後の画面

7

1.6.7 ユーザーとグループ画面

8

1.6.8 ユーザーまたはグループの追加画面

9

1.6.9 ユーザー選択画面

10

1.6.10 ユーザーを選択後の画面

11

1.6.11 割り当て後の画面

12

1.6.12 シングルサインオン画面

13

1.6.13 SAMLを選択後の画面

14

1.6.14 編集をクリック後の画面

15

1.6.15 必要事項を入力後の画面

16

1.6.16 保存後の画面

17

1.6.17 ダウンロード先のフォルダ画面

18

1.7. SO担当にメタデータファイルを送付


1.8. FRAポータル上の設定

  • ここでは、FRAポータル上の設定手順を記します

1.8.1 サーバープロファイル画面

19

1.8.2 認証プロファイル画面

20

1.8.3 認証プロファイルの追加画面①

21

1.8.4 認証プロファイルの追加画面②

22

1.8.5 認証プロファイルの追加画面③

23

1.8.6 認証プロファイルの追加画面④

24

1.8.7 認証プロファイルの追加画面⑤

25

1.8.8 認証プロファイルを追加後の画面

26

1.8.9 ポータル画面

27

1.8.10 GP-portalを選択後の画面

28

1.8.11 認証を選択後の画面

29

1.8.12 クライアント認証の追加画面①

30

1.8.13 クライアント認証の追加画面②

31

1.8.14 クライアント認証を追加後の画面①

32

1.8.15 クライアント認証を追加後の画面②

33

1.8.16 クライアント認証を追加後の画面③

34

1.8.17 ゲートウェイ画面

35

1.8.18 GP-GWを選択後の画面

36

1.8.19 認証を選択後の画面

37

1.8.20 クライアント認証の追加画面①

38

1.8.21 クライアント認証の追加画面②

39

1.8.22 クライアント認証を追加後の画面①

40

1.8.23 クライアント認証を追加後の画面②

41

1.8.24 設定完了後の画面

42

1.9. 【参考】FRAへの接続確認

  • ここではAzure ADとの連携後にFRAへの接続確認を行う手順を記します

1.9.1 FRAエージェントの画面

43

1.9.2 FRAエージェントの設定画面

44

1.9.3 Azure ADの認証画面①

45

1.9.4 Azure ADの認証画面②

46

1.9.5 Azure ADの認証画面③

47

1.9.6 Azure ADの認証画面④

48

1.9.7 Azure ADの認証画面⑤

49

1.9.8 接続完了後のFRAエージェントの画面

50

1.10. 【参考】サインインしているユーザー名の確認

  • ここではFRAエージェントにサインインしているユーザー名の確認手順を記します

1.10.1 FRAエージェントの画面

51

1.10.2 FRAエージェントの設定画面

54