メインコンテンツへスキップ
  • 更新

シングルサインオン設定手順　Microsoft Entra ID版（旧 Azure AD版）

本記事ではAzure ADを利用したシングルサインオン連携方法についてご案内いたします。

目次
前提事項

  1. 本機能は、AD連携用であり、AD（現在Azure ADのみ）の利用を前提としています。
    ADの準備が整っていない場合、利用することはできませんのでご注意ください。

  2. 本設定を行うことで、ADとVerona Cloud Consoleのユーザーの同期を行うことが可能となります。
    AD側でのユーザーの追加・更新・削除やグループの追加・更新・削除・メンバー追加がVerona Cloud Console側に反映されます。
    尚、こちらで追加されるユーザーはVerona Clientからのみ利用され、Verona Cloud Consoleへのログインはできません。 グループについては、ユーザー一覧画面のグループ列で所属状況の確認が可能です。

  3. Verona Client for Windows v4.2.0以上のみが対象がとなります。

ユーザープロビジョニングの設定

ユーザープロビジョニングの設定は以下の手順で行います。

【Verona Cloud Console側操作】

  1. サイドメニューで［オーナー］を展開し、［オーナー］をクリックすると、『オーナー編集：基本情報』画面が表示されます。

  2. ［ユーザープロビジョニング］タブをクリックすると、『オーナー編集：ユーザープロビジョニング』画面に切り替わります。

  3. プロビジョニングを“有効”に変更します。

  4. ［更新］ボタンをクリックします。

  5. 確認メッセージが表示されますので、［はい］ボタンをクリックします。

  6. SCIMシークレットトークンの［発行］ボタンをクリックします。

  7. 確認メッセージが表示されますので、［はい］ボタンをクリックします。

    2-1.png

  8. ダイアログで発行したSCIMシークレットトークンが表示されますのでコピーして手元に控えておきます。
    ここで「閉じる」ボタンを押すと2度と確認できなくなります。
    もしSCIMシークレットトークンを紛失したとしても、新しいSCIMシークレットトークンはいつでも再発行可能です。

  9. 「閉じる」ボタンをクリックします。

    2-2.png
caution.svg
注意		 発行したSCIMシークレットトークンはVerona Cloud Console上には保存されませんので、手元に控えるようにしてください。
万一紛失した場合は再発行を行ってください。
ligh.svg
ヒント		 ユーザープロビジョニングを停止したい場合、プロビジョニングを“有効”から“無効”に変更してください。

【AzureAD側操作】

  1. Azure サービスから、［エンタープライズ アプリケーション］をクリックすると、エンタープライズ アプリケーション一覧が表示されます。

    01.png

  2. ［新しいアプリケーション］–［独自のアプリケーションの作成］を開いたのち、ギャラリー以外のアプリケーションを選択してアプリケーション名を「Verona Client」とし作成してください。
    ※この時、検索結果として表示される「Verona Client」は選択しない様にお願いします。

    02.png
    03.png
    04.png

  3. 作成完了後、エンタープライズアプリケーションの一覧から［Verona Client］を検索しクリックすると、Verona Clientの概要画面が表示されます。
    ※作成後に概要画面へ飛んだ場合には本手順はスキップ願います。

    05.png

  4. Verona Clientの概要画面で［ユーザーとグループの追加］をクリックします。

    06.png

    ［ユーザーまたはグループの追加］をクリックすると、割り当ての追加画面が表示されます。

    07.png

  5. ユーザーとグループから［選択されていません］をクリックすると、右ペインにユーザーとグループの一覧が表示されます。

    08.png

  6. 同期したいユーザーやグループをクリックし、下部の［選択］ボタンをクリックすると、「～が選択されました。」表記に変わり、右ペインが閉じます。

    09-2.png

  7. ［割り当て］ボタンをクリックすると、割り当てが完了します。

    10.png

  8. サイドメニューから［プロビジョニング］をクリックすると、プロビジョニング画面が表示されます。「作業の開始」をクリックします。

    11.png

  9. プロビジョニングモードは「自動」を選択し、テナントURLと手順8で取得したシークレットトークン（SCIM）を入力します。

    12.png

    テナントURLは、Verona Cloud Consoleから取得できます。

    2-3.png

  10. 「テスト接続」をクリックします。

    13.png

    「テスト接続」で失敗した場合、右上メニュー「通知」から詳細を確認します

    14.png

    問題がなければ、保存を押します。

    15.png

    問題なく保存出来ましたら、次へ進んで下さい。

  11. 同設定欄下部の［マッピング］から［Provision Azure Active Directory Users］をクリックします。

    16.png

  12. Azure Active Directory 属性の[Switch([IsSoftDeleted] ,“False”,“True”,“True”,“False”)]をクリックします。

    17.png

  13. 式をSwitch([IsSoftDeleted],“False”,“False”,“True”,“True”,“False”)に変更してOKをクリックします。

    18.png

  14. 続いてAzure Active Directory 属性の［mailNickname］をクリックします。

    19.png

  15. ソース属性を［objectId］に変更してOKをクリックします。

    20.png

  16. 属性マッピングと表記されている直下の［保存］にをクリックし、［はい］をクリックします。

    21.png

  17. ホーム>エンタープライズアプリケーション|すべてのアプリケーション>プロビジョニングから
    「プロビジョニングの開始」を押して下さい。

    add_1.png
    caution.svg
    注意    		 Verona Cloud Console側への自動同期間隔は40分固定のため、直ぐには反映されないことがあります。
    即時に同期したい場合、手動でプロビジョニングを実行してください。
    caution.svg
    注意    		 Verona Cloud Console側に既に同一オーナー、同一メールアドレスが存在するユーザについてはエラーとなります。
    caution.svg
    注意    		 エンタープライズアプリケーションからユーザーを削除（割り当て解除）した場合は、Verona Cloud Console側のユーザーは無効化されるのみですが、Azure AD上のユーザーを削除した場合、Verona Cloud Console側のユーザーも削除されます。

以上でユーザプロビジョニング（作成）が完了です。

シングルサインオンの設定

ユーザープロビジョニングの設定が完了しましたら、シングルサインオンの設定を以下の手順で行います。

【Azure AD側操作】

  1. Azure サービスから、［エンタープライズ アプリケーション］をクリックすると、エンタープライズ アプリケーション一覧が表示されます。

    01.png

  2. ［Verona Client］をクリックすると、Verona Clientの概要画面が表示されます。

    05.png

  3. ［シングルサインオンの設定］-「作業の開始」をクリックすると、シングルサインオン画面が表示されます。

    28.png

  4. ［SAML］をクリックすると、SAML ベースのサインオン画面が表示されます。

    29.png

  5. 基本的な SAML 構成エリアの［編集］ボタンをクリックすると、右ペインに設定欄が表示されます。

    30.png

  6. 識別子（エンティティ ID）に、Verona Cloud Console側の識別子（エンティティ ID）をコピーして貼り付けます。（デフォルト値がある場合上書きします）

  7. 応答 URL（Assertion Consumer Service URL）に、Verona Cloud Console側の応答Urlをコピーして貼り付けます。

  8. ログアウト URLに、Verona Cloud Console側のログアウトUrlをコピーして貼り付けます。

    31.png

    入力項目はVerona Cloud Console>オーナー>シングルサインオン より

    2-3-2.png

  9. 編集画面の左上より［保存］ボタンをクリックすると、設定が保存されます。

  10. 右上の［×］ボタンをクリックし、右ペインを閉じます。

  11. SAML署名証明書エリアの証明書（Base64）右の［ダウンロード］をクリックすると、証明書がダウンロードされます。

  12. Verona ClientのセットアップエリアのAzure AD 識別子を控えておきます。

    32.png
caution.svg
注意		 SAML 署名証明書の有効期限は2年となります。
期限切れになるとログインができなくなりますので、定期的に更新を行ってください。

【Verona Cloud Console側操作】

  1. サイドメニューで［オーナー］を展開し、［オーナー］をクリックすると、『オーナー編集：基本情報』画面が表示されます。p>

  2. ［シングルサインオン］タブをクリックすると、『オーナー編集：シングルサインオン』画面に切り替わります。

  3. シングルサインオンを“有効”に変更します。

  4. Issuer識別子に手順13.にて控えておいた識別子を入力します。

  5. ［更新］ボタンをクリックします。

  6. 確認メッセージが表示されますので、［はい］ボタンをクリックします。

    2-4.png

  7. SAML署名証明書エリアの［ファイルを選択］ボタンをクリックし、手順12.にてダウンロードした証明書を選択します。

  8. ［アップロード］ボタンをクリックします。

  9. 確認メッセージが表示されますので、［はい］ボタンをクリックします。

    2-5.png
    ligh.svg
    ヒント    		 シングルサインオンを停止したい場合、シングルサインオンを“有効”から“無効”に変更してください。
    ligh.svg
    ヒント    		 誤ってファイルをアップロードした場合、［削除］ボタンのクリックにより、削除することが可能です。

【AzureAD側操作】

  1. シングルサインオン画面を表示します。

  2. Verona Clientでシングル サインオンをTestエリアの[Test]ボタンをクリックすると、右ペインにテスト用画面が表示されます。

  3. [現在のユーザーとしてサインイン]ボタンをクリックすると、別タブが立ち上がります。

    PNG33.png

  4. アドレス欄に以下のURLが表示されれば成功となります。
    URL： "http://localhost/v-client?result={Base64文字列}"

  5. その後Verona Cloudと同期が始まり、以下のように表示されれば成功です。画像6-.png

    画像6-.png

以上でAzureADを利用したシングルサインオン設定は完了となります。
なお、Verona Clientでのシングルサインオンに関する設定方法はユーザーズガイドを参照ください。

記事一覧に戻る
お問い合わせ