アイデンティティプロバイダーとして Azure AD を使用してシングルサインオン (SSO) を有効にすると、Cloudcraft への認証とログインアクセスを簡素化できます。
この記事では、アイデンティティプロバイダーが Azure AD の場合の SSO のセットアップ方法について説明します。その他のアイデンティティプロバイダーについては、以下の記事を参照してください。
Cloudcraft で SSO を使用するための一般的な情報については、アカウントで SSO を有効にするをご覧ください。
SAML/SSO のセットアップ
- Cloudcraft で、User > Security & SSO に移動します。
- Azure で新しいアプリケーションを作成するために必要な詳細は、Cloudcraft サービスプロバイダーの詳細セクションに記載されています。
- 管理者として Azure にログインします。
- 画面左上のハンバーガーメニューをクリックし、Azure Active Directory を選択します。
- 左メニューの Manage セクションで、Enterprise applications をクリックします。
- New application をクリックし、Non-gallery application を選択します。
- アプリケーション名として Cloudcraft を入力し、Add をクリックします。
Next, configure the SAML integration using the details provided by Cloudcraft.
- Getting started セクションで、Set up single sign on を選択し、SAML をクリックします。
- Basic SAML Configuration セクションで、Edit をクリックします。
- Cloudcraft から提供された詳細を入力します。フィールドは以下のようにマッピングされ、最初の値は Azure AD のラベル、2 番目の値は Cloudcraft ダイアログのラベルです。
- Identifier: サービスプロバイダーエンティティ ID
- Reply URL: アサーションコンシューマーサービス URL
- Sign on URL: アイデンティティプロバイダー主導の SSO を許可する場合は空白のままにします。
- Save をクリックして、前の画面に戻ります。
- SAML Signing Certificate セクションで、Federation Metadata XML を選択し、XML ファイルをコンピュータにダウンロードします。
- Cloudcraft に戻り、メタデータ XML ファイルをアップロードします。
- SAML Single Sign-On is enabled オプションを切り替えます。
- Azure ポータルに戻ります。
- Test single sign-on with Cloudcraft セクションで、Test をクリックしてインテグレーションをテストします。
- ユーザーが Azure AD 経由でのみ Cloudcraft にアクセスするようにしたい場合は、Strict mode オプションを有効にすると、他のすべてのログイン方法が無効になります。
注: 組織内のユーザーにアクセスを許可するには、Azure AD ドキュメントを参照してください。
