チュートリアル: Microsoft Entra シングル サインオン (SSO) と Lenses.io DataOps ポータルの統合

  • [アーティクル]

このチュートリアルでは、Lenses.io DataOps Portal を Microsoft Entra ID と統合する方法について説明します。 Microsoft Entra ID と Lenses.io を統合すると、次のことができます。

  • Lenses.io Portal にアクセスできるユーザーを Microsoft Entra ID で制御できます。
  • ユーザーが自分の Microsoft Entra アカウントを使って Lenses に自動的にサインインできるようにする。
  • 1 つの中央サイト (Azure Portal) でアカウントを管理できます。

前提条件

開始するには、次が必要です。

  • Microsoft Entra サブスクリプション。 サブスクリプションがない場合は、無料アカウントを取得できます。
  • Lenses ポータルのインスタンス。 多数のデプロイ オプションから選択できます。
  • シングル サインオン (SSO) をサポートする Lenses.io ライセンス。

Note

この統合は、Microsoft Entra 米国政府クラウド環境から利用することもできます。 このアプリケーションは、Microsoft Entra 米国政府クラウドのアプリケーション ギャラリーにあり、パブリック クラウドの場合と同じように構成できます。

シナリオの説明

このチュートリアルでは、テスト環境で Microsoft Entra SSO を構成してテストします。

  • Lenses.io では、サービス プロバイダー (SP) Initiated SSO がサポートされます。

Microsoft Entra ID への Lenses.io の統合を構成するには、マネージド SaaS アプリの一覧に Lenses.io を追加します。

  1. クラウド アプリケーション管理者以上として Microsoft Entra 管理センターにサインインします。
  2. [ID]>[アプリケーション]>[エンタープライズ アプリケーション]>[新しいアプリケーション] に移動します。
  3. [ギャラリーから追加する] セクションで、検索ボックスに「Lenses.io」と入力します。
  4. 結果のパネルから [Lenses.io] を選択し、アプリを追加します。 お使いのテナントにアプリが追加されるのを数秒待機します。

または、Enterprise App Configuration ウィザードを使用することもできます。 このウィザードでは、SSO の構成に加えて、テナントへのアプリケーションの追加、アプリへのユーザーとグループの追加、ロールの割り当てを行うことができます。 Microsoft 365 ウィザードの詳細をご覧ください。

Lenses.io 用に Microsoft Entra SSO を構成してテストする

B.Simon というテスト ユーザーを作成して、Lenses.io ポータルに対する Microsoft Entra SSO を構成してテストします。 SSO が機能するためには、Microsoft Entra ユーザーと Lenses.io の関連ユーザーとの間にリンク関係を確立する必要があります。

次の手順を実行します:

  1. Microsoft Entra SSO を構成して、ユーザーがこの機能を使用できるようにします。
    1. Microsoft Entra テスト ユーザーとテスト グループを作成して、B.Simon を使って Microsoft Entra SSO をテストします。
    2. Microsoft Entra テスト ユーザーを割り当てる - B.Simon が Microsoft Entra SSO を使用できるようにします。
  2. Lenses.io SSO を構成して、アプリケーション側で SSO 設定を構成します。
    1. Lenses.io テスト グループのアクセス許可を作成して、Lenses.io で B.Simon がアクセスできる内容を制御します (認可)。
  3. SSO のテスト - 構成が機能するかどうかを確認します。

Microsoft Entra SSO の構成

Azure portal で、次の手順に従って Microsoft Entra SSO を有効にします。

  1. クラウド アプリケーション管理者以上として Microsoft Entra 管理センターにサインインします。

  2. [ID]>[アプリケーション]>[エンタープライズ アプリケーション]>[Lenses.io] アプリケーション統合ページに移動し、[管理] セクションを見つけて、[シングル サインオン] を選択します。

  3. [シングル サインオン方式の選択] ページで、 [SAML] を選択します。

  4. [SAML でシングル サインオンをセットアップします] ページで、 [基本的な SAML 構成] の鉛筆アイコンを選択して設定を編集します。

    Screenshot that shows the icon for editing basic SAML configuration.

  5. [基本的な SAML 構成] セクションで、次の手順を実行します。

    a. 識別子 (エンティティ ID) : https://<CUSTOMER_LENSES_BASE_URL> の形式で URL を入力します。 たとえば https://lenses.my.company.com です。

    b. 応答 URL:https://<CUSTOMER_LENSES_BASE_URL>/api/v2/auth/saml/callback?client_name=SAML2Client の形式で URL を入力します。 たとえば https://lenses.my.company.com/api/v2/auth/saml/callback?client_name=SAML2Client です。

    c. サインオン URL: https://<CUSTOMER_LENSES_BASE_URL> の形式で URL を入力します。 たとえば https://lenses.my.company.com です。

    注意

    これらは実際の値ではありません。 これらは、お使いの Lenses ポータル インスタンスのベース URL を使用した実際の識別子、応答 URL、サインオン URL で更新します。 詳細については、Lenses.io SSO のドキュメントを参照してください。

  6. [SAML によるシングル サインオンのセットアップ] ページで、 [SAML 署名証明書] セクションに移動します。 [フェデレーション メタデータ XML] を見つけ、 [ダウンロード] を選択して、証明書をダウンロードし、お使いのコンピューターに保存します。

    Screenshot that shows the Certificate download link.

  7. [Lenses.io のセットアップ] セクションで、ダウンロードした XML ファイルを使用して、Azure SSO に対して Lenses を構成します。

Microsoft Entra テスト ユーザーとテスト グループを作成する

Azure portal で、B.Simon というテスト ユーザーを作成します。 次に、B.Simon が Lenses で持つアクセス権を制御するテスト グループを作成します。

Lenses でグループ メンバーシップのマッピングを使用して認可を行う方法については、Lenses SSO のドキュメントを参照してください。

  1. Microsoft Entra 管理センターにユーザー管理者以上でサインインしてください。
  2. [ID]>[ユーザー]>[すべてのユーザー] の順に移動します。
  3. 画面の上部で [新しいユーザー]>[新しいユーザーの作成] を選択します。
  4. [ユーザー] プロパティで、以下の手順を実行します。
    1. "表示名" フィールドに「B.Simon」と入力します。
    2. [ユーザー プリンシパル名] フィールドに「username@companydomain.extension」と入力します。 たとえば、「 B.Simon@contoso.com 」のように入力します。
    3. [パスワードを表示] チェック ボックスをオンにし、 [パスワード] ボックスに表示された値を書き留めます。
    4. [Review + create](レビュー + 作成) を選択します。
  5. [作成] を選択します。

グループを作成するには、次のようにします。

  1. [Microsoft Entra ID] に移動し、[グループ] を選択します。
  2. 画面の上部で、 [新しいグループ] を選択します。
  3. [グループのプロパティ] で、以下の手順を実行します。
    1. [グループの種類] ボックスで [セキュリティ] を選択します。
    2. [グループ名] ボックスに、「LensesUsers」と入力します。
    3. ［作成］ を選択します
  4. グループ LensesUsers を選択し、オブジェクト ID (たとえば、f8b5c1ec-45de-4abd-af5c-e874091fb5f7) をコピーします。 この ID は、このグループのユーザーを適切なアクセス許可にマップするために、Lenses で使用します。

テスト ユーザーにグループを割り当てるには、次のようにします。

  1. [Microsoft Entra ID] に移動し、[ユーザー] を選択します。
  2. テスト ユーザー B.Simon を選択します。
  3. [グループ] を選びます。
  4. 画面の上部で、 [メンバーシップの追加] を選択します。
  5. LensesUsers を検索して選択します。
  6. [選択] をクリックします。

Microsoft Entra テスト ユーザーを割り当てる

このセクションでは、B.Simon に Lenses.io へのアクセスを許可することで、シングル サインオンを使用できるようにします。

  1. [ID]>[アプリケーション]>[エンタープライズ アプリケーション] の順に移動します。
  2. アプリケーションの一覧で [Lenses.io] を選択します。
  3. アプリの概要ページの [管理] セクションで、 [ユーザーとグループ] を選択します。
  4. [ユーザーの追加] を選択します。
  5. [割り当ての追加] ダイアログ ボックスで [ユーザーとグループ] を選択します。
  6. [ユーザーとグループ] ダイアログ ボックスで、ユーザーの一覧から [B.Simon] を選択します。 次に、画面の下部にある [選択] ボタンをクリックします。
  7. SAML アサーション内にロール値が必要な場合、 [ロールの選択] ダイアログ ボックスで、一覧からユーザーに適したロールを選択します。 次に、画面の下部にある [選択] ボタンをクリックします。
  8. [割り当ての追加] ダイアログ ボックスで、 [割り当て] ボタンを選択します。

Lenses.io の SSO の構成

Lenses.io ポータルで SSO を構成するには、ダウンロードしたフェデレーション メタデータ XML を Lenses インスタンスにインストールし、SSO が有効になるように Lenses を構成します。

Lenses.io テスト グループのアクセス許可を作成する

  1. Lenses でグループを作成するには、LensesUsers グループのオブジェクト ID を使用します。 これは、ユーザーの作成セクションでコピーした ID です。
  2. B.Simon に必要なアクセス許可を割り当てます。

詳細については、Azure - Lenses グループ マッピングに関する記述を参照してください。

SSO のテスト

このセクションでは、次のオプションを使用して Microsoft Entra のシングル サインオン構成をテストします。

  • [このアプリケーションをテストします] を選ぶと、ログイン フローを開始できる Lenses.io のサインオン URL にリダイレクトされます。

  • Lenses.io のサインオン URL に直接移動し、そこからログイン フローを開始します。

  • Microsoft マイ アプリを使用することができます。 マイ アプリで [Lenses.io] タイルをクリックすると、Lenses.io のサインオン URL にリダイレクトされます。 マイ アプリの詳細については、マイ アプリの概要に関するページを参照してください。

次のステップ

Lenses.io を構成したら、組織の機密データを流出と侵入からリアルタイムで保護するセッション制御を適用することができます。 セッション制御は、条件付きアクセスを拡張したものです。 Microsoft Defender for Cloud Apps でセッション制御を強制する方法をご覧ください。