KACE Asset Management Appliance 7.1 - Administrator Guide (Japanese)

シングルサインオン方法としてのQuest Identity Brokerの設定

YQuest Identity Broker（QIB）を使用すると、ユーザーは自身の組織のIDプロバイダやMicrosoft Azure™ Active DirectoryなどサードパーティのIDプロバイダからの資格情報を使用して、管理者コンソールおよびユーザーコンソールにログインできます。

QIBは、単一組織に対してのみ有効化できます。アプライアンス上で組織コンポーネントが有効化されている場合は、デフォルトの組織に対してのみQIBを有効化できます。複数の組織でシングルサインオンを使用するには、Active Directory 認証を使用します。詳細については、シングルサインオン方法としてのActive Directoryの設定を参照してください。

アプライアンスのコントロールパネルに移動します。

◦

アプライアンスで組織コンポーネントが有効化されていない場合は、K1000管理者コンソール（http://K1000_hostname/admin）にログインして、設定をクリックします。

◦

アプライアンスで組織コンポーネントが有効化されている場合は、K1000管理者コンソール（http://K1000_hostname/system）にログインします。または、ページの右上隅にあるドロップダウンリストからシステムを選択して、設定をクリックします。

セキュリティ設定ページのシングルサインオンセクションで、Quest Identity Broker を選択し、次の情報を入力します。

オプション

説明

Webサーバーのアサーションで使用するサービスURL

K1000 アプライアンスに関連付けられた URL。この URL は、アプライアンス設定時に自動的に作成されます。QIBを有効にするには、Questサポートに問い合わせて、このURLを指定して、アプライアンスのRelying Party識別子を取得します。

重要: アプライアンスの SSL を有効または無効にすると、この URL が変更されます。このため、SSL 設定を変更したときには必ずこの URL を Questサポートに提供し、新しいRelying Party識別子を取得する必要があります。

Relying Party識別子

QIBを有効化するため Questサポートから提供される一意の識別子。この識別子によって、認証に使用するIDプロバイダ（ユーザーの組織のIDやMicrosoft Azure Active Directoryなど）が決まります。この識別子を受け取るには、Web Server Assertion Consuming Service URL（ウェブサーバーのアサーションで使用するサービス URL）を Questサポートに提供する必要があります。

ユーザーリクエストを自動で承認する

シングルサインオンアクセスを要求するユーザーがサードパーティ ID プロバイダで認証されると、そのユーザーには K1000 ユーザーコンソールへのアクセスが自動的に付与されます。これらのユーザーのアカウントは、K1000 アプライアンスで自動的に作成されます。

ユーザー要求を手動で承認します

ユーザーが K1000 管理者コンソールまたはユーザーコンソールにアクセスできるようにするには、管理者がアクセス要求を承認する必要があります。ユーザーがサードパーティの資格情報を使用して K1000 にサインオンしようとすると、K1000 が承認要求を作成します。管理者が管理者コンソールにログインすると、承認要求が保留中であるという通知が Dashboard（ダッシュボード）ページの上部にある情報バーに表示されます。管理者が要求を承認すると、ユーザーアカウントが K1000 アプライアンスに作成され、ユーザーが K1000 管理者コンソールまたはユーザーコンソールにアクセスできるようになります。

ID プロバイダ設定を指定するには、高度な設定をクリックします。

注: Questサポートから指示がない限り、これらの設定は変更しないでください。

オプション	説明
Quest Identity BrokerURL	ID プロバイダの URL。
Quest Identity BrokerIdentifier	ID プロバイダの一意の識別子。
Quest Identity BrokerCertificate	ID プロバイダとの通信の検証に使用される証明書。

保存してサービスを再起動をクリックします。

SSL証明書の生成

管理者コンソールを使用して、自己署名 SSL 証明書を生成したり、サードパーティ証明書の証明書署名要求を生成したりできます。

アプライアンスのコントロールパネルに移動します。

◦

セキュリティ設定をクリックして、セキュリティ設定ページを表示します。

SSL セクションで、SSL を有効にするをクリックします。

その他の SSL オプションが表示されます。

SSL証明書フォームをクリックして、SSL証明書フォームページを表示します。

注: 証明書署名要求を以前に生成したことがある場合は、それがページに表示されます。新しい要求を生成するには、Configure（設定）セクションの情報を更新し、保存をクリックしてから自己署名証明書の作成をクリックする必要があります。

設定セクションで、次の情報を入力します。

オプション	説明
会社名	会社の名前。
組織名	組織のユニットまたはビジネスグループの名前。
共通名	SSL証明書を作成するアプライアンスの共通名。
Email	Eメールアドレス。
市区町村名	地域の名前。
都道府県名	都道府県の名前。
国名	国の名前。