KACE Systems Management Appliance 10.0 Common Documents - Administrator Guide (Japanese)

シングルサインオン用に SAML を構成する

シングルサインオン用に SAML を構成する

サードパーティー製の認証ツールを使用すると、ようこそ ページに資格情報を入力しなくてもユーザーを認証するようにアプライアンスを設定できます。

SAML（Security Assertion Markup Language）は、ID とサービスプロバイダーの間でセキュリティトークンを使用する XML ベースのプロトコルです。セキュリティトークンには、ユーザーの ID に関する情報を提供するアサーション要素が含まれています。

アプライアンスで SAML が有効化されて設定され、ユーザーがこのシングルサインオン方式でサインオンすると、アプライアンスから ID プロバイダー（IdP）に認証リクエストが送信されます。次に、ID プロバイダーがユーザーの ID を確認し、アプライアンスに認証応答を送信します。次に、アプライアンスがユーザーを 管理者コンソール（または ユーザーコンソール）にログインさせて、ユーザーセッションを確立します。SAML ユーザーがアプライアンスからログアウトすると、IdP アカウントからログアウトされます。アプライアンスを使用した後も引き続き IdP アカウントにログインしたい場合は、サインアウトせずに管理者コンソールブラウザウィンドウを閉じてください。SAML ユーザーのセッションがタイムアウトになっても IdP アカウントにログインしたままの場合、アプライアンスは自動的にそのユーザーの新しいセッションを開始します。

複数の組織がある場合、この認証方式を使用する各組織で SAML を構成し、他の組織のローカルのログイン方式を保持できます。

注: SAML シングルサインオンは現在、KACE GO ではサポートされていません。

注: SAML 構成中にこの情報を確認するには、このセクションの メタデータを表示 をクリックします。

ヒント: アプライアンスで SAML が有効になっている場合は、ローカルサインイン をクリックし、ユーザー資格情報を指定します。

例：Azure で Microsoft Active Directory を SAML アイデンティティプロバイダとして使用する

例：Azure で Microsoft Active Directory を SAML アイデンティティプロバイダとして使用する

Azure で Active Directory を SAML アイデンティティプロバイダ（IdP）として使用する場合は、いくつかの追加手順が必要です。ここでは、Active Directory を IdP として SAML を設定するプロセスについて説明します。

注: SAML 構成中にこの情報を確認するには、このセクションの メタデータを表示 をクリックします。

ヒント: アプライアンスで SAML が有効になっている場合は、ローカルサインイン をクリックし、ユーザー資格情報を指定します。

レプリケーション共有の使用

レプリケーション共有の使用

レプリケーション共有は、配布対象ファイルのコピーを保持するデバイスであり、管理対象デバイスが複数の地理的な場所に展開されている場合に特に有用です。

例えば、レプリケーション共有を使用すると、ロサンゼルスにある KACE SMA からニューヨークにあるデバイスにファイルをダウンロードしなくても、ニューヨークの同じオフィスにある別のデバイスからファイルをダウンロードできます。レプリケーション共有は、すべてのデジタル資産の完全なレプリケーションであり、アプライアンスによって自動的に管理されます。ラベルでレプリケーション共有を指定していると、そのラベルに含まれるデバイスは、常にレプリケーション共有にアクセスしてファイルを取得します。

また、レプリケーション共有を使用すれば、ネットワーク帯域幅と速度が懸念される管理対象インストール、パッチ、またはDellアップデートも展開できます。レプリケーション共有は、アプライアンスからの直接ダウンロードに代わる便利な手段です。

レプリケーション共有により、デバイス上の共有フォルダに、アプリケーションインストーラ、パッチ、アップグレード、およびスクリプト依存関係を複製できます。レプリケーションアイテムがアプライアンスから削除されると、そのアイテムはレプリケーション共有で削除対象としてマークされ、レプリケーションタスクサイクルで削除されます。次の図に、レプリケーション共有の設定とタスクフローを示します。

レプリケーション共有の設定

レプリケーション共有を作成するには、各リモートサイトでレプリケーションデバイスとして機能するデバイスを1つ指定します。アプライアンスは、指定したターゲットパス上のレプリケーションデバイスにすべてのレプリケーションアイテムをコピーします。レプリケーションプロセスは、ネットワークエラーやレプリケーションスケジュールのために停止されても、自動的に再開されます。停止された場合、レプリケーションプロセスは停止されたポイントで再開されます。

スニーカーネット共有：新しいフォルダを作成し、そのフォルダに既存のレプリケーションフォルダの内容をコピーできます。その後、アプライアンスで新しいレプリケーションフォルダとしてこのフォルダを指定できます。すべてのレプリケーションアイテムが新しいフォルダに含まれているかどうかが確認され、新しいアイテムのみが複製されます。これにより、帯域幅が節約されます。新しいフォルダにレプリケーションフォルダの内容を手動でコピーできます。デバイスで作成されたレプリケーションフォルダの階層は次のようになります。

\\<マシン名>\<フォルダ名>\repl2\<レプリケーションアイテム>フォルダ

デバイス名とフォルダ名はユーザーが定義します。一方、repl2 はアプライアンスによって自動的に作成されます。レプリケーションアイテムのフォルダには、パッチ、kbot、アップグレードファイル、およびアプリケーション用のフォルダが含まれます。

すべてのレプリケーションアイテムはまずレプリケーションキューに表示されます。その後、ターゲットパスに一度に1個ずつコピーされます。新しいレプリケーションアイテムは、まずレプリケーションキューに表示され、10分後にコピーされます。

レプリケーションアイテムは次の順にコピーされます。

レプリケーション共有の作成

レプリケーション共有の作成

管理対象デバイスでレプリケーション共有を作成できます。

レプリケーション共有を作成するには、以下を実行する必要があります。

レプリケーション共有を作成できるのは、インベントリの デバイス リストに表示されているデバイスのみです。使用するデバイスが デバイス リストに表示されていない場合は、デバイスをレプリケーション共有として使用する前に、そのデバイスのインベントリレコードを作成する必要があります。

詳細については、「インベントリ情報の管理」を参照してください。

注: 「アプライアンスへのフェールオーバー」を有効化するのは、レプリケーション共有のテスト後のみとしてください。

オプション	説明
パス	レプリケーションデバイスがレプリケーション共有に使用するパス。アプリケーションは KACE SMA からこの場所にコピーされます。ローカルドライブの場合、次のようなローカルドライブ構文を使用します。C:\kace_sma_share ネットワークドライブの場合、次のようなUNC形式を使用します。\\kaceRep\kace_sma_share\   注: \\KaceRep\e$のような$表記法はサポートされていません。
ローカル共有または UNC	ローカル共有と UNC のいずれを使用するのかを選択します。
資格情報	デバイスに接続してコマンドを実行するために必要なサービスアカウントの詳細。ドロップダウンリストから既存の資格情報を選択するか、新しい資格情報の追加 を選択して、まだリストされていない資格情報を追加します。 詳細については、「ユーザーとパスワード資格情報の追加および編集」を参照してください。
ラベル	レプリケーション共有を使用しているデバイスのラベル。選択したラベルでKACE_ALT_LOCATIONが指定されていないことを確認します。KACE_ALT_LOCATIONは、デバイスへのファイルのダウンロード中、レプリケーション共有よりも優先されます。