KACE Systems Management Appliance 13.2 Common Documents - Administrator Guide (Japanese

アプライアンスで SAML が有効化されて設定され、ユーザーがこのシングルサインオン方式でサインオンすると、アプライアンスから ID プロバイダー（IdP）に認証リクエストが送信されます。次に、ID プロバイダーがユーザーの ID を確認し、アプライアンスに認証応答を送信します。次に、アプライアンスがユーザーを管理者コンソール（またはユーザーコンソール）にログインさせて、ユーザーセッションを確立します。SAML ユーザーがアプライアンスからログアウトすると、IdP アカウントからログアウトされます。アプライアンスを使用した後も引き続き IdP アカウントにログインしたい場合は、サインアウトせずに管理者コンソールブラウザウィンドウを閉じてください。SAML ユーザーのセッションがタイムアウトになっても IdP アカウントにログインしたままの場合、アプライアンスは自動的にそのユーザーの新しいセッションを開始します。

複数の組織がある場合、この認証方式を使用する各組織で SAML を構成し、他の組織のローカルのログイン方式を保持できます。

アプライアンスにログインするための有効な ID 情報が、IdP にあることを確認します。

アプライアンス管理者コンソール（https://appliance_hostname/admin）にログインします。または、管理ヘッダーに組織メニューを表示オプションがアプライアンスの一般設定で有効になっている場合は、ページの右上隅で、ログイン情報の横にあるドロップダウンリストから組織を選択します。

SAML 設定ページに移動します。

左側のナビゲーションバーで、設定、SAML 構成の順にクリックします。

SAML 設定ページのセキュリティアサーションマークアップ言語（SAML）で、SAML サービスプロバイダを有効にするチェックボックスをオンにします。

ユーザーが SAML を使用してこのアプライアンスにアクセスすることのみを許可する場合は、SAML ログインが必要を選択します。

このオプションを選択すると、ローカル管理者ユーザーと KACE サポートアカウント（アクティブなサポートテザーでのみ使用可能）を除き、アプライアンスへのすべてのローカルログインが無効になります。

リモート ID プロバイダー（IDP）設定セクションで、次のいずれかの手順を実行して、ユーザーを認証するための IdP メタデータを指定します。

◦

推奨。IdP メタデータを含む XML ページへの URL が IdP で提供されている場合（推奨するオプション）、IdP からメタデータを取得をクリックします。IDP メタデータの URL フィールドが表示されたら、その URL を入力して IDP メタデータのインポートをクリックします。

◦

IdP メタデータの XML ファイルを使用するには、XML メタデータの入力をクリックし、IdP メタデータの XML フィールドが表示されたら、XML ファイルの内容をコピーしてフィールドに貼り付けます。IDP メタデータのインポートをクリックします。アプライアンスが提供された XML コンテンツを解析して、IdP との接続を確立するために必要な設定を入力します。

リモート ID プロバイダー（IdP）設定セクションが更新され、IdP 構成の詳細が表示されます。一覧表示されたオプションで、SAML 認証中にアプライアンスページのリダイレクトを指定します。詳細については、https://www.oasis-open.org/committees/tc_home.php?wg_abbrev=securityを参照してください。

注: SAML 構成中にこの情報を確認するには、このセクションのメタデータを表示をクリックします。

IdP 属性マッピングセクションで、アプライアンスへの SAML ユーザーアクセス権の付与に使用するオプションを選択します。

◦

ローカルユーザーテーブルを使用：アプライアンスにローカルで保存されているユーザーリストに依存します。

◦

LDAP ルックアップを使用：外部 LDAP サーバからユーザー情報をインポートします。詳細については、「LDAPサーバーを使用したユーザー認証」を参照してください。

◦

SAML を使用：このページで指定された値を使用して、IdP がアプライアンスユーザーレコード（名前やメールアドレスなど）に使用するフィールドにマッピングします。例えば、IdP が LDAP を使用してユーザーを認証する場合、ObjectGUID および cn のそれぞれに UID とログインを設定できます。詳細については、IdP のマニュアルを参照してください。

SAML を使用を選択した場合は、アプライアンス上にアカウントを持たない認証済み SAML ユーザーに対して、アプライアンス上に新しいユーザーを作成するかどうかを指定します。これを行うには、認証 SAML ユーザーが SMA に存在しない場合、新しい SMA ユーザーを作成しますを選択します。

SAML を使用を選択した場合は、SAML 認証ユーザーに付与する役割を指定します。役割マッピングで、役割を付与するときにチェックする条件を指定します。

例えば、特定のテキスト文字列（admin など）を含む名前を持つ LDAP グループのメンバーに管理者役割を付与するには、管理者役割を次のように設定します。

Administrator memberOf Contains admin

役割は優先順位に従って一覧表示されます。役割の優先順位は必要に応じてドラッグ & ドロップで変更できます。一致するものが複数ある場合、アプライアンスは SAML ユーザーに最も高い優先度を持つ役割を付与します。

役割マッピングはオプションです。一致するものが見つからない場合、アプライアンスはデフォルトの役割を割り当てます。デフォルトの役割を指定するには、不一致ユーザーのデフォルトの役割をクリックし、次の利用可能なオプションから役割を適宜選択します。管理者、アクセスなし、読み取り専用管理者、またはユーザーコンソールのみ。

（オプション）アプライアンス固有の SAML 設定をアプライアンスに表示するには、ローカルサービスプロバイダ（SP）設定セクションでメタデータの表示をクリックし、表示されるオプションを確認します。

これらのフィールドにはデフォルト値が入っているため、ほとんどの場合は変更不要です。

10.

保存をクリックします。

11.

SAML 構成をテストします。