VMware Carbon Black CloudでAzure Active Directoryを使用してシングル サインオンを構成する方法

1. Webブラウザーで、お使いの地域に適したログイン ページに移動し、管理者アカウントでログインします。
   注：地域別のログイン ページは次のとおりです。

   • 南北アメリカ = https://defense-prod05.conferdeploy.net/
   • ヨーロッパ = https://defense-eu.conferdeploy.net/
   • アジア太平洋地域 = https://defense-prodnrt.conferdeploy.net/
   • オーストラリアおよびニュージーランド：https://defense-prodsyd.conferdeploy.net
2. ［Settings］を展開します。
   
3. ［Users］を選択します。
   
4. ［SAML Config］で［Enabled］を選択して、Carbon Black環境からSSOに必要な情報を収集します。
5. Azureの構成時に必要な緑色でハイライト表示された情報をコピーします。
   • オレンジ色でハイライト表示された情報は、以下のAzureセクションで収集されます。
     注：

     • この情報は、環境が登録されているCarbon Blackインスタンスによって異なります。
     • ［Single sign-on URL (HTTP-redirect binding)］と［X509 certificate］が入力されて保存されるまで、環境に変更はありません。
     
     

1. アプリケーション管理者以上の権限を持つアカウントを使用して、https://portal.azure.comでAzureポータルにログインします。
2. 上部の検索バー内で検索して、［Enterprise applications］に移動します。
   
3. ［Enterprise applications］画面で、左側の［Manage］メニューから［All applications］をクリックし、［New application］オプションをクリックします。
   
4. ［Create your own application］オプションを選択します。
   
5. [ Create your own application ]ペインで、アプリケーションの名前を指定し、[ Integrate any other application that you don't find in the gallery (Non-gallery)](ギャラリー(ギャラリー以外) )ラジオ ボタンを選択して、[Create]( 作成)をクリックします。
   
   注：作成には数分かかる場合があります。
6. 作成したアプリケーションで、左側の [管理] メニューから [シングル サインオン] を選択します。
   
7. ［Select a single sign-on method］ペインで、シングル サインオン方法として［SAML］を選択します。
   
8. ［Basic SAML Configuration］セクションの右上にある［Edit］アイコンをクリックします。
   
9. VMware Carbon Black Cloudコンソールから [Audience] URLを [Identifier (Entity ID) ]フィールドに貼り付け、デフォルトとして設定します。
   
10. VMware Carbon Black Cloudコンソールにある［ACS (Consumer) URL］を［Reply URL (Assertion Consumer Service URL)］フィールドに貼り付け、デフォルトとして設定します。
    
11. ［Basic SAML Configuration］ペインの左上にある［Save］アイコンをクリックします。
    
12. ［User Attributes & Claims］セクションの右上にある［Edit］アイコンをクリックします。
    
13. 3つのドットをクリックすると、[ Additional Claims ]が表示されます。 user.surname、 user.userprincipalname、 user.givenname をクリックし、それらのオプションを削除します。これにより、 user.mail が[Additional Claims]セクションの唯一の請求として使用されます。
    
    
14. ［Required Claim］セクションで［Unique User Identifier］をクリックして、クレームを変更します。
15. ソース属性を user.userprincipalname を user.mail間のデッドロックが原因で潜在的なHMONタイムアウトが発生する問題が解決されています。
    
16. ［Choose name identifier format］を展開します。
    
17. ［Name identifier format］を［Default］に変更します。
    
18. 左上の［Save］アイコンをクリックします。
19. ［Additional Claims］の見出しの下にある［Claim name］を選択します。
    
20. ［Name］を「mail」に変更します。
    注：

    • 名前を設定しないと、 INVALID_ASSERTION 障害。
    • ネームスペースがクリアされていることを確認します。このフィールドに入力すると、次のようになります。 INVALID_ASSERTION 障害。
    
    
21. 変更を保存し、［User Attributes & Claims］ペインを閉じます。
22. ［SAML Signing Certificate］セクションで、［Certificate (Base64)］オプションの横にある［Download］をクリックし、証明書ファイルを保存します。これは、Carbon Black Cloudコンソールを構成するときに使用されます。
    
23. [Set up <Application Name> セクションから [Login URL] をコピーします。これは、Carbon Black Cloudコンソールを構成するときに使用されます。
    
24. ユーザーがログインできるようにするには、アプリケーションにユーザーを追加する必要があります。左の［Manage］メニューから［Users and groups］を選択します。
    
25. ［Add user/group］オプションを選択します。
    
26. ［None Selected］をクリックしてユーザーを追加します。
    
27. 適切なユーザーとグループを割り当て、[ 選択]をクリックします。
    注：割り当てられたユーザーは、VMware Carbon Black Cloudコンソールに手動で追加し、適切なロール セットを持つ必要があります。ロールの詳細については、「 VMware Carbon Black Cloud管理者の追加方法(英語)」を参照してください。
    
    
28. ユーザーが追加されたら、左下の［Assign］をクリックします。
    
    

「Azuraでの構成」セクションの手順から、［SAML Signing Certificate］と［Login URL］をメモします。

1. Webブラウザーで、お使いの地域に適したログイン ページに移動し、管理者アカウントでログインします。
   注：地域別のログイン ページは次のとおりです。

   • 南北アメリカ = https://defense-prod05.conferdeploy.net/
   • ヨーロッパ = https://defense-eu.conferdeploy.net/
   • アジア太平洋地域 = https://defense-prodnrt.conferdeploy.net/
   • オーストラリアおよびニュージーランド：https://defense-prodsyd.conferdeploy.net
2. ［Settings］を展開します。
   
3. ［Users］を選択します。
   
4. SSOのSAML構成を更新するには、［SAML Config］で［Enabled］を選択します。
5. 「Azureでの構成」セクションにある［Login URL］を［Single sign-on URL (HTTP-redirected binding)］に貼り付けます。
   
6. 以前にAzureから ダウンロードしたSAML署名証明書 を右クリックし、 Open with…間のデッドロックが原因で潜在的なHMONタイムアウトが発生する問題が解決されています。
   
7. リストから［メモ帳］または希望のテキスト エディターを選択して、.cerファイルを開きます。
   
8. 証明書ファイルの内容をコピーし、［X509 certificate］フィールドに貼り付けます。
   
   
   注：このフィールドは、改行とヘッダーとフッターのテキストを自動的に消去します。
   
   
   
9. 「Save（保存）」をクリックします。SAML構成が更新されたことを確認するメッセージが画面の上部に表示されます。
   

1. Webブラウザーで、お住いの地域に適したログイン ページに移動し、［Sign in via SSO］オプションを選択します。
   注：地域別のログイン ページは次のとおりです。

   • 南北アメリカ = https://defense-prod05.conferdeploy.net/
   • ヨーロッパ = https://defense-eu.conferdeploy.net/
   • アジア太平洋地域 = https://defense-prodnrt.conferdeploy.net/
   • オーストラリアおよびニュージーランド：https://defense-prodsyd.conferdeploy.net
   
   
2. Azureアプリケーションに割り当てられたユーザーのEメール アドレスを入力し、［Sign In］を選択します。
   
3. Azureにサインインし、 エンド ユーザー契約 に同意してCarbon Black Cloudコンソールに進みます(このユーザー アカウントでまだ同意していない場合)。
   
   VMware Carbon Black Cloudが正常にロードされます。