連携先Microsoft Entra IDの設定変更¶
連携先Microsoft Entra IDの設定の変更方法について説明します。
手順¶
- 左ペインのドロップダウンリストから操作対象のセルグループを選択します。
- 左ペインの「Active Directory」を選択します。
- Microsoft Entra ID左の「v」をクリックして、Microsoft Entra IDサーバーに関する設定アコーディオンを展開します。
- 設定を変更したいSAML Identity Provider Configを選択し「操作」→「設定変更」を選択します。
- 変更する項目を記載し「確認」をクリックします。
| 項目 | 説明 |
| 名前 | SAML Identity Provider Configの名前
(本設定はActive Directory利用設定で利用するため、わかりやすい名前を付けることをお勧めします)
|
| フェデレーションメタデータXMLアップロード | Azure PortalからダウンロードしたフェデレーションメタデータXMLファイルをアップロードしてください。
|
注釈
- Azure PortalからダウンロードしたフェデレーションメタデータXMLファイルには証明書が2つ記述されている場合、XMLファイルを編集せずにアップロードすると「A single IDPSSO certificate」エラーとなります。詳しい修正方法は本ページのTipsをご参照ください。 (フェデレーションメタデータXMLファイルのサポートはFSGのサポート範囲外となります)
- 編集内容に問題がなければ「実行」をクリックします。
- オーダーを受領後、下記のように申込受付画面が表示されます。
- 「更新」ボタンをクリックすると最新の情報が表示されます。編集内容が反映されていることを確認してください。
Tips¶
参考情報として、Microsoft Entra ID連携に必要な情報を確認/取得する方法について説明します。
注釈
- Microsoft Entra IDの設定/保守に関するお問い合わせは、FSGのサポート範囲外になります。
- Microsoft Entra IDの操作例は「Active Directoryユーザーとコンピュータ」を用いて説明します。
- Azure側の操作方法は、Microsoftの 説明ページ をご参照ください。
FSGコンソールでのAzureに登録する識別子と応答URLの確認方法¶
Microsoft Entra IDと連携するためには、各セルの識別子と応答URLをAzure Portal側に登録する必要があります。
各識別子と応答URLは、Microsoft Entra IDに関する設定アコーディオンに配置している 「識別子/応答URL参照」ボタンをクリックすることで確認できます。
識別子と応答URLは シングル サインオン設定 で利用します。
Azure Portalでのアプリケーションの登録¶
Azure Portalを操作して「Palo Alto Networks - Captive Portal」をエンタープライズアプリケーションに登録する。
(アプリケーションを登録することでSAML署名証明書が自動生成されます)
Azure Portalでのユーザとグループ設定¶
Microsoft Entra ID連携するユーザとアカウントを設定する必要があります。
設定方法は「Palo Alto Networks - Captive Portal」に、Microsoft Entra IDに設定されたユーザもしくはグループの利用権限を付与することで連携できます。
Azure Portalでのシングル サインオン設定¶
基本的なSAML構成を編集して、識別子、応答URL、サインオンURLを設定する必要があります。
編集ボタンをクリックして設定変更ページを開いてください。
編集画面で識別子、応答URLとサインオンURLを入力してください。
識別子と応答URLは、 「FSGポータルでのAzureに登録する識別子と応答URLの確認方法」 をご参照ください。
注釈
- 全セルの識別子と応答URLを登録してください
サインオンURLの入力フォームは下にスクロールすると表示されます。
お客様の全セルの中から任意のセルの応答URLを登録してください。
Azure PortalでのフェデレーションメタデータXMLダウンロード¶
FSGに登録するフェデレーションメタデータファイルをダウンロードしてください。
ダウンロードしたXMLファイルは SAML Identity Provider Config の手順でFSGに登録できます。
注釈
- 識別子、応答URL、サインオンURLが設定されていない場合、フェデレーションメタデータXMLをダウンロードできません。
- フェデレーションメタデータファイルに複数個の証明書が登録されている場合、FSGへの登録時にエラーとなります。
- 証明書が複数個登録されている場合、エディタ か Azure Portal で不要な証明書を削除する必要があります。
Azure PortalでのSAML署名証明書の編集¶
Azure Portalを操作して不要な証明書を削除できます。
SAML署名証明書の編集ボタンをクリックして編集画面を開きます。
編集画面に複数個の証明書が表示されている場合は、不要な証明書の「...」をクリックし「証明書の削除」を選択します。
エディタを用いた証明書削除方法¶
ダウンロードしたフェデレーションメタデータファイルをエディタで開き、不要な証明書を削除します。
IDPSSODescriptorタグ配下のKeyDescriptorタグが証明書情報になります。
(証明書は、Azure Portalに表示されている順番でファイルに記載されています)
