Google Workspace SAML 連携について
Iru Endpoint の Google Workspace SAML 連携を使用すると、Google Workspace の資格情報で Iru Endpoint にアクセスするユーザー向けに、Google Workspace との SAML ベースの SSO 連携を設定できます。仕組み
ユーザーが Iru Endpoint にアクセスしようとすると、認証のために Google Workspace にリダイレクトされます。認証が成功すると、Google Workspace は SAML アサーションを Iru Endpoint に返送し、Iru Endpoint がユーザーの身元を検証してアクセスを許可します。SSO は、Iru Endpoint Web App へのサインインと Automated Device Enrollment での認証の要求に使用できます。- Iru Web App の構成
- Google Workspace の構成
SAML 接続の設定
Google Workspace に必要な構成情報を取得するため、まず Iru Endpoint で初期設定を完了する必要があります。Entity ID と ACS URL をコピーしたら、Google Workspace の構成 タブに切り替えて、Google Workspace アプリケーションの構成に進みます。
1
アカウントメニューボタンに移動する
Iru Endpoint のサイドバーで、アカウントメニューボタン を選択します。
2
認証設定にアクセスする
メニューで アクセス オプションを選択します。
3
管理と認証を選択する
管理と認証 タブ (デフォルトで選択されています) を選択し、認証方法 までスクロールします。
4
認証方法を追加する
+ 認証方法 を選択します。
5
表示名を入力する
SSO 接続の表示名を入力します。
6
認証方法を選択する
認証方法として SAML を選択します。
7
接続を作成する
作成 を選択します。
8
構成情報
構成情報 セクションがまだ展開されていない場合は選択します。
9
Service Provider Entity ID をコピーする
後で使用するために、Service provider entity ID をテキストドキュメントにコピーします。これは Google Workspace の構成に必要です。
10
ACS URL をコピーする
後で使用するために、Assertion consumer service (ACS) URL をテキストドキュメントにコピーします。これは Google Workspace の構成に必要です。
11
タブを開いたままにする
Iru Endpoint の構成モーダルを開いたまま、Google Workspace の構成 タブに切り替えて、Google Workspace アプリケーションの構成に進みます。
Iru Endpoint SAML 接続の構成
Google Workspace の構成を完了したら、ここに戻って Iru Endpoint で Iru Endpoint SAML 接続の構成を完了します。Google Workspace の SSO URL、Entity ID、証明書が必要です。
1
Iru Endpoint に戻る
Iru Endpoint の Custom SAML モーダルに戻ります。
2
ユーザーの照合
User Matching セクションまでスクロールします。
3
IdP 属性を設定する
IdP attribute を Attribute に設定します。
4
属性名を設定する
Attribute name を email に設定します。
5
ユーザー属性を設定する
User attribute を User Principal Name (UPN) に設定します。
6
Identity Provider
IDプロバイダー セクションまでスクロールします。
7
IdP Entity ID を追加する
Google Workspace からコピーした Entity ID を IdP Entity ID フィールドに貼り付けます。
8
IdP Single Sign-in URL を追加する
Google Workspace からコピーした IdP Single Sign-in URL を貼り付けます。
9
証明書をアップロードする
Google Workspace からダウンロードした証明書をアップロードします。
10
リクエストの構成
Request Configuration セクションまでスクロールします。
11
Request Binding を設定する
Request Binding を HTTP-POST に設定します。
12
署名リクエストアルゴリズムを設定する
Request Signature Algorithm が RSA-SHA256 に設定されていることを確認します。
13
リクエストダイジェストアルゴリズムを設定する
Sign Request Algorithm Digest が SHA256 に設定されていることを確認します。
14
Sign SAML Authentication Request を有効にする
Sign SAML Authentication Request が有効になっていることを確認します。
15
レスポンスの検証
Response Validation セクションまでスクロールします。
16
レスポンス署名の検証を設定する
Response Signature Verification を Response に設定します。
17
Destination を設定する
オプションの Destination は空白のままにします。
18
許可される署名アルゴリズムを設定する
Allowed Signature Algorithm を RSA-SHA256 に設定します。
19
許可されるダイジェストアルゴリズムを設定する
Allowed Digest Algorithm を SHA256 に設定します。
20
構成を保存する
保存 を選択します。
テナント認証を許可する
Iru Endpoint と IdP で SAML 接続を構成したら、テナント認証での使用を許可できます。手順については、シングルサインオンのサポート記事の テナント認証の許可と接続の管理 セクションを参照してください。認証をドメインに制限する
SAML 接続を構成する際に、必要に応じて認証を 1 つ以上のドメインに制限できます。これは、SSO 接続が複数のドメインに対して認証できる場合に便利です。Iru テナントへの認証を、利用可能なドメインの一部に制限できます。シングルサインオンの強制
少なくとも 1 つのシングルサインオン接続を構成したら、Passkey、Google Social、Microsoft Social 接続を無効にできます。これらの接続を無効にすると、テナント内の Iru Endpoint 管理者はそれらの方法で認証できなくなります。手順については、シングルサインオンのサポート記事を参照してください。連携のテスト
1
管理者チームにユーザーを追加する
Iru Endpoint で New User を選択して、Admin Team にユーザーを追加します。
2
ユーザー情報を入力する
対応するユーザー情報をすべて入力します。このユーザーは Google Workspace に存在し、Google Workspace テナントの Iru Endpoint SSO アプリに割り当てられている必要があります。
3
ユーザーを送信する
送信 を選択します。
4
招待ウィンドウを閉じる
招待が送信されたら、Invite User ウィンドウを閉じます。
5
アクセスページを更新する
Iru Endpoint の Access ページを更新します。追加したユーザーが表示されるはずです。
6
SSO ログインをテストする
ユーザーのメールを確認して招待を承諾し、新しい SAML SSO 接続で Iru Endpoint にログインします。
