要求プロバイダ信頼の要求ルールの構成

要求発行者として、Omnissa Access は認証要求を含むセキュリティ トークンを AD FS に送信します。要求ルールは、これらの要求の内容を定義し、AD FS が認識して使用できる形式に変換します。

Omnissa Access は、Name ID ユーザー属性を認証要求として AD FS に送信します。この属性は、Omnissa Access によって発行された SAML アサーションで domain\samAccountName の形式になります。ただし、AD FS は代わりに、domain\user 形式の WindowsAccountName 型の値を想定しています。また、AD FS では、この値の発行者の名前が付いた Active Directory が表示されることを想定しています。

解決策は、Name ID 属性を WindowsAccountName 形式に変換し、名前付き発行者を Omnissa Access から Active Directory に変更する要求ルールを構成することです。これにより、AD FS は Omnissa Access からの受信要求を認識して使用できます。

前提条件

AD FS の要求プロバイダとして Omnissa Access を追加する

手順

1. 必要に応じて、次の手順を実行して、AD FS サーバの [要求ルールの編集] ウィンドウを開きます。

   1. 管理者として AD FS 管理コンソールを実行します。

   2. (AD FS 3.0) 左側のペインで、[信頼関係] フォルダを展開します。

   3. 左側のペインで、[要求プロバイダ信頼] を選択します。

   4. 中央のペインで、Omnissa Access 用に作成した要求プロバイダ信頼を選択します。

   5. 右側のペインで、[要求ルールの編集] をクリックします。

   

2. [要求ルールの編集] ウィンドウで、[ルールの追加] をクリックします。

   

   [変換要求ルールの追加] ウィザードが表示されます。

3. [要求ルール テンプレート] で、[カスタム ルールを使用して要求を送信] を選択します。[次へ] をクリックします。

   

   [ルールの構成] ページが表示されます。受信する Name ID 属性を、domain\user 形式の WindowsAccountName 値に変換するルールを作成できるようになりました。また、ルールでは Active Directory にこの値の発行者の名前を付けます。

4. [ルールの構成] ページで、次の手順を実行します。

   1. [要求ルール名] には、ルールの内容が分かるような名前を入力します。

   2. [カスタム ルール] テキスト ボックスに、次のルールを入力します。

   c:[Type == "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier", 
   Properties["http://schemas.xmlsoap.org/ws/2005/05/identity/claimproperties/format"] == 
   "urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified"]
   
   
   => issue(Type = "http://schemas.microsoft.com/ws/2008/06/identity/claims/windowsaccountname", 
   Issuer = "AD AUTHORITY", OriginalIssuer = c.OriginalIssuer, Value = c.Value, ValueType = c.ValueType);
   
   

   

5. [終了] をクリックします。

6. [要求ルールの編集] ウィンドウで、作成したカスタム ルールがリストに表示されることを確認します。

   

7. [適用]、[OK] の順にクリックします。

次のステップ

「Omnissa Access のサービス プロバイダとしての AD FS の構成」に進みます。