チュートリアル:Azure Active Directory シングル サインオン (SSO) と Smart Global Governance の統合

このチュートリアルでは、Smart Global Governance と Azure Active Directory (Azure AD) を統合する方法について説明します。 Smart Global Governance と Azure AD を統合すると、次のことができます。

  • Smart Global Governance にアクセスできるユーザーを Azure AD で制御できます。
  • ユーザーが自分の Azure AD アカウントを使用して Smart Global Governance に自動的にサインインできるように設定できます。
  • 1 つの中央サイト (Azure Portal) でアカウントを管理できます。

SaaS アプリと Azure AD の統合の詳細については、「Azure Active Directory でのアプリケーションへのシングル サインオン」を参照してください。

前提条件

開始するには、次が必要です。

  • Azure AD サブスクリプション。 サブスクリプションがない場合は、無料アカウントを取得できます。
  • シングル サインオン (SSO) が有効な Smart Global Governance サブスクリプション。

チュートリアルの説明

このチュートリアルでは、テスト環境で Azure AD の SSO を構成してテストします。

Smart Global Governance では、SP Initiated SSO と IDP Initiated SSO がサポートされます

Smart Global Governance を構成したら、組織の機密データを流出と侵入からリアルタイムで保護するセッション制御を適用することができます。 セッション制御は、条件付きアクセスを拡張したものです。 Microsoft Defender for Cloud Apps でセッション制御を強制する方法をご覧ください。

Azure AD への Smart Global Governance の統合を構成するには、ギャラリーからマネージド SaaS アプリの一覧に Smart Global Governance を追加する必要があります。

  1. 職場または学校アカウントか、個人の Microsoft アカウントを使用して、Azure portal にサインインします。
  2. 左ウィンドウで、 [Azure Active Directory] を選択します。
  3. [エンタープライズ アプリケーション] に移動し、 [すべてのアプリケーション] を選択します。
  4. アプリケーションを追加するには、 [新しいアプリケーション] を選択します。
  5. [ギャラリーから追加する] セクションで、検索ボックスに、「Smart Global Governance」と入力します。
  6. 結果のパネルから [Smart Global Governance] を選択し、アプリを追加します。 お使いのテナントにアプリが追加されるのを数秒待機します。

Smart Global Governance の Azure AD SSO の構成とテスト

B.Simon というテスト ユーザーを使用して、Smart Global Governance に対する Azure AD SSO を構成してテストします。 SSO を機能させるためには、Azure AD ユーザーと Smart Global Governance 内の対応するユーザーとの間にリンク関係を確立する必要があります。

Smart Global Governance に対する Azure AD SSO を構成してテストするための大まかな手順は次のとおりです。

  1. Azure AD SSO を構成 して、ユーザーがこの機能を使用できるようにします。
    1. Azure AD のシングル サインオンをテストするための Azure AD テスト ユーザーを作成 します。
    2. テスト ユーザーにアクセス権を付与 して、Azure AD シングル サインオンをユーザーが使用できるようにします。
  2. アプリケーション側で Smart Global Governance の SSO を構成 します。
    1. Azure AD のユーザーに対応するユーザーとして、 Smart Global Governance のテスト ユーザーを作成 します。
  3. SSO をテスト して、構成が正しく機能することを確認します。

Azure AD SSO の構成

これらの手順に従って、Azure portal で Azure AD SSO を有効にします。

  1. Azure portalSmart Global Governance アプリケーション統合ページで、 [管理] セクションの [シングル サインオン] を選択します。

  2. [シングル サインオン方式の選択] ページで、 [SAML] を選択します。

  3. [SAML でシングル サインオンをセットアップします] ページで、 [基本的な SAML 構成] の鉛筆ボタンを選択して設定を編集します。

    基本的な SAML 構成の鉛筆ボタン

  4. [基本的な SAML 構成] セクションで、アプリケーションを IDP 開始モードで構成する場合は、次の手順を実行します。

    a. [識別子] ボックスに、これらの URL のいずれかを入力します。

    • https://eu-fr-south.console.smartglobalprivacy.com/platform/authentication-saml2/metadata
    • https://eu-fr-south.console.smartglobalprivacy.com/dpo/authentication-saml2/metadata

    b. [応答 URL] ボックスに、これらの URL のいずれかを入力します。

    • https://eu-fr-south.console.smartglobalprivacy.com/platform/authentication-saml2/acs
    • https://eu-fr-south.console.smartglobalprivacy.com/dpo/authentication-saml2/acs
  5. アプリケーションを SP 開始モードで構成する場合は、 [追加の URL を設定します] を選択して次の手順に従います。

    • [サインオン URL] ボックスに、これらの URL のいずれかを入力します。

    • https://eu-fr-south.console.smartglobalprivacy.com/dpo

    • https://eu-fr-south.console.smartglobalprivacy.com/platform

  6. [SAML でシングル サインオンをセットアップします] ページの [SAML 署名証明書] セクションで、 [証明書 (未加工)][ダウンロード] リンクを選択し、証明書をダウンロードして、お使いのコンピューターに保存します。

    証明書のダウンロード リンク

  7. [Smart Global Governance の設定] セクションで、要件に基づいて適切な URL をコピーします。

    構成 URL のコピー

Azure AD のテスト ユーザーの作成

このセクションでは、Azure portal 内で B.Simon というテスト ユーザーを作成します。

  1. Azure portal の左ペインで、 [Azure Active Directory] を選択します。 [ユーザー] を選択し、 [すべてのユーザー] を選択します。
  2. 画面の上部にある [新しいユーザー] を選択します。
  3. [ユーザー] プロパティで、次の手順を実行します。
    1. [名前] ボックスに「B.Simon」と入力します。
    2. [ユーザー名] ボックスに「<username>@<companydomain>.<extension>」と入力します。 たとえば、「 B.Simon@contoso.com 」のように入力します。
    3. [パスワードを表示] をオンにし、 [パスワード] ボックスに表示された値を書き留めます。
    4. [作成] を選択します

テスト ユーザーへのアクセス権の付与

このセクションでは、B.Simon に Smart Global Governance へのアクセスを許可することで、このユーザーが Azure シングル サインオンを使用できるようにします。

  1. Azure portal で [エンタープライズ アプリケーション] を選択し、 [すべてのアプリケーション] を選択します。

  2. アプリケーションの一覧で [Smart Global Governance] を選択します。

  3. アプリの概要ページの [管理] セクションで、 [ユーザーとグループ] を選択します。

    [ユーザーとグループ] の選択

  4. [ユーザーの追加] を選択し、 [割り当ての追加] ダイアログ ボックスで [ユーザーとグループ] を選択します。

    [ユーザーの追加] を選択する

  5. [ユーザーとグループ] ダイアログ ボックスで、ユーザー の一覧で [B.Simon] を選択し、画面の下部にある [選択] ボタンをクリックします。

  6. SAML アサーションにロール値が必要な場合は、 [ロールの選択] ダイアログ ボックスでユーザーに適したロールを一覧から選択し、画面の下部にある [選択] をクリックします。

  7. [割り当ての追加] ダイアログ ボックスで [割り当て] を選びます。

Smart Global Governance の SSO の構成

Smart Global Governance 側でシングル サインオンを構成するには、ダウンロードした未加工の証明書と Azure portal からコピーした適切な URL を Smart Global Governance サポート チームに送信する必要があります。 SAML SSO 接続が両側で正しく構成されます。

Smart Global Governance のテスト ユーザーの作成

Smart Global Governance サポート チームと連携して、B.Simon という名前のユーザーを Smart Global Governance に追加します。 シングル サインオンを使用する前に、ユーザーを作成し、有効化する必要があります。

SSO のテスト

このセクションでは、アクセス パネルを使用して Azure AD SSO の構成をテストします。

アクセス パネルで [Smart Global Governance] タイルを選択すると、SSO を設定した Smart Global Governance インスタンスに自動的にサインインします。 アクセス パネルの詳細については、アクセス パネルの概要に関する記事を参照してください。

その他のリソース