UAG（サービス プロバイダ）を ID プロバイダに統合するには、ID プロバイダを、エンティティ ID、アサーション コンシューマ エンドポイント URL などのサービス プロバイダ情報を使用して構成する必要があります。この場合、UAG はサービス プロバイダです。
手順
-
ID プロバイダの管理コンソールにログインします。
-
SAML アプリケーションを作成するには、ID プロバイダの管理コンソールで適切な手順を実行します。
ID プロバイダに暗号化アサーション機能がある場合は、ID プロバイダで作成するアプリケーションの SAML 設定でこの機能が無効になっていることを確認します。
-
次のいずれかの方法で、UAG 情報を使用して ID プロバイダを構成します。
オプション 説明 UAG から SAML サービス プロバイダのメタデータをダウンロードします。 ID プロバイダに SAML メタデータをインポートするには、ID プロバイダがインポート機能をサポートしていることを確認します。 - UAG 管理ユーザー インターフェイスの [手動構成] セクションで、[選択] をクリックします。
- [全般設定] セクションの [Edge サービスの設定] で、[表示] をクリックします。
- [Horizon の設定] のギア アイコンをクリックします。
- [Horizon の設定] 画面で、[詳細] をクリックします。
- [認証方法] を選択します。
<strong>[認証方法]</strong> には、<code>SAML</code>、<code>SAML and Passthrough</code>、または <code>SAML and Unauthenticated</code> を指定できます。 <strong>注：</strong><code>SAML and Unauthenticated</code> を選択した場合は、「<a href="Configure HorizonSettingsonUnifiedAccessGatewayforSAMLIntegration.md">SAML 統合の Unified Access Gateway での Horizon 設定の構成</a>」の「<strong>認証方法</strong>」に記載されているように Horizon Connection Server 設定を構成します。</li> - [SAML サービス プロバイダ メタデータのダウンロード] をクリックします。
- [SAML サービス プロバイダ メタデータのダウンロード] ウィンドウで、ID プロバイダを選択し、外部のホスト名を入力します。
- [ダウンロード] をクリックします。
.xmlメタデータ ファイルを、アクセスできるコンピュータ上の場所に保存します。- ID プロバイダの管理コンソールにログインします。
- ダウンロードしたメタデータ ファイルを ID プロバイダにインポートします。
ID プロバイダの管理コンソールで、次の SAML 設定を行います。 - エンティティ ID を
https://<uagIP/domain>/portalとして設定します。 - アサーション コンシューマ エンドポイント URL を
https://<uagIP/domain>/portal/samlssoとして設定します。
Unified Access Gateway およびサードパーティの ID プロバイダ統合の認証方法の詳細については、「Unified Access Gateway およびサードパーティの ID プロバイダ統合の認証方法」を参照してください。
-
ユーザー名を使用してカスタム属性を構成します。
Unified Access Gateway 管理ユーザー インターフェイスで、
SAML and Unauthenticatedが認証方法として選択されている場合、[SAML 非認証ユーザー名属性] がここで指定したのと同じ属性名で構成され、SAML アサーションが検証されると、Unified Access Gateway はこのカスタム属性に対して構成されたユーザー名に対する非認証アクセスを提供します。Unified Access Gateway がこのユーザー名に非認証アクセスを提供する方法については、「Unified Access Gateway およびサードパーティの ID プロバイダ統合の認証方法」を参照してください。
次のタスク
ID プロバイダの SAML メタデータ XML ファイルを UAG にアップロードします。
このページは役に立ちましたか?