G Suite を使用した SAML シングル サインオン (SSO) の構成

SAML シングル サインオン (SSO) は、ユーザーが単一の認証情報を使用してアプリケーションにログインできるようにする認証方法です。ManageEngine PAM360 は SAML 2.0 をサポートしており、ユーザーは Okta、 Microsoft Entra ID、 ADFS、G Suite/Google Workspace を使用して SAML を構成し、SSO を使用することができます。

以下の手順に従って、G Suite/Google Workspace で SAML SSO を設定し、PAM360 でも有効にします。

必要な手順

  1. スーパー管理者権限を使用して G Suite/Google Workspace にログインし、[アプリ]>>[ウェブアプリとモバイルアプリ]に移動します。
  2. [アプリの追加] >> [カスタム SAML アプリの追加] をクリックします。
    g-suite
  3. [カスタム SAML アプリの追加] ページで、
    1. アプリ名と説明を入力し、アプリのアイコンを選択します。
    2. [続行]をクリックします。
      g-suite
    3. ここでは、G Suite からメタデータ ファイルをダウンロードし、PAM360 にアップロードします。
      1. PAM360 に管理者としてログインし、[管理]>>[認証]>>[SAML シングル サインオン]に移動します。
      2. [ID プロバイダーの詳細の構成] で、IdP メタデータ ファイルを参照してアップロードします。
        3. [または]
      3. 値を手動で更新するには、PAM360 を開き、[管理]>>[認証]>>[SAML シングル サインオン]に移動します。
      4. [ID プロバイダーの詳細の設定] で、G Suite からの SSO URL を PAM360 の IdP ログイン URL として指定し、GSuite からのエンティティ ID を PAM360 の発行者として指定します。
        g-suite
    4. [続行]をクリックします。
      g-suite
    5. ここで、SAML を設定するには、サービス プロバイダーの詳細を指定します。
      1. これらの詳細にアクセスするには、PAM360 ホームページに移動し、[管理]>>[認証]>>[SAML シングル サインオン]を選択します。
      2. [1. サービス プロバイダーの詳細]の下に、エンティティ ID、アサーション コンシューマ URL があるので、その値をコピーします。

        注記：デフォルトでは、アサーション コンシューマ URL はサーバーのホスト名です。これを更新するには、以下の手順に従ってください。

        1. [管理者] >> [設定] >> [メールサーバー設定] に移動します。
        2. [アクセス URL] で、必要な URL を更新し、[保存] をクリックします。
        3. これで、サービス プロバイダーの詳細の下のアサーション コンシューマ URL が更新されます。
    6. [カスタム SAML アプリの追加]ページに戻ります。
      1. ACS URL の下に PAM360 からのアサーション コンシューマ URL を入力し、エンティティ ID の下に PAM360 からのエンティティ ID を入力します。
      2. ここで名前 ID 形式と名前 ID について言及することもできます。

        注記：ここでは、ホスト名ではなく、PAM360 UI の FQDN/IP/SAN 名を更新できます。

      3. [続行]をクリックします。
        g-suite
    7. 今すぐ PAM360 アプリの属性を使用して Google ディレクトリの属性を更新するか、後で更新することもできます。
    8. ［終了］をクリックします。これで、G Suite でカスタム SAML アプリケーションが正常にセットアップされました。
      g-suite
  4. デフォルトでは、全員のユーザー アクセスがオフになっています。オンにするには、[ユーザー アクセス] をクリックし、[全員] に対して [オン] を選択し、[保存] をクリックします。
    g-suite
  5. 最後のステップは、PAM360 で SAML SSO を有効にすることです。 
    1. [管理] >> [認証] >> [SAML シングル サインオン] に移動します。
    2. SAML シングル サインオンの有効化/無効化で、SAML SSO の有効化をクリックします。

これで、PAM360 で G Suite を使用して SAML SSO が正常に有効化されました。