Elastic Desktop Service:AD FS を使用した WUYING Workspace AD ユーザーの SSO の実装

準備

エンタープライズ AD システムを Elastic Desktop Service に接続し、エンタープライズ AD オフィスネットワークを作成済みであること。 詳細については、「エンタープライズ AD アカウントのオフィスネットワークの作成と管理」をご参照ください。

ステップ 1: Elastic Desktop Service で AD FS を信頼できる SAML IdP として設定する

1. ID プロバイダー (IdP) メタデータファイルを取得します。

   1. ブラウザに次の URL を入力して、IdP メタデータファイルを取得します。

      URL: https://<AD server>/FederationMetadata/2007-06/FederationMetadata.xml。 URL の <AD Server> を AD FS サーバーのドメイン名または IP アドレスに置き換えます。

   2. メタデータファイルをお使いのコンピューターにダウンロードします。

2. Elastic Desktop Service コンソールで IdP メタデータファイルをアップロードします。

   1. WUYING Workspace コンソールにログインします。

   2. 左側のナビゲーションウィンドウで、[ネットワークとストレージ] > [オフィスネットワーク] を選択します。

   3. [オフィスネットワーク] ページで、SSO を有効にする AD オフィスネットワークを見つけ、その ID をクリックします。

   4. オフィスネットワーク詳細ページの左側のナビゲーションウィンドウで、[その他の情報] を選択します。

   5. [その他の情報] セクションで、SSO を有効にし、IdP メタデータファイルをアップロードできます。

      • [SSO 設定]: SSO 機能を有効にします。

        この機能はデフォルトで無効になっています。 この機能が無効になっている場合、SSO 設定は有効になりません。

      • [IdP メタデータ]: [ファイルのアップロード] をクリックして、エンタープライズ IdP のメタデータファイルをアップロードします。

        [IdP メタデータ] のステータスが [完了] の場合、エンタープライズ IdP が信頼できる Security Assertion Markup Language (SAML) IdP として設定されていることを意味します。

ステップ 2: AD FS で Elastic Desktop Service を信頼できる SAML サービスプロバイダー (SP) として設定する

1. Elastic Desktop Service からメタデータファイルをダウンロードします。

   1. WUYING Workspace コンソールにログインします。

   2. 左側のナビゲーションウィンドウで、[ネットワークとストレージ] > [オフィスネットワーク] を選択します。

   3. [オフィスネットワーク] ページで、SSO が有効になっている AD オフィスネットワークを見つけ、オフィスネットワーク ID をクリックします。

   4. オフィスネットワーク詳細ページの左側のナビゲーションウィンドウで、[その他の情報] を選択します。

   5. [その他の情報] セクションの [アプリケーションメタデータ] で、[アプリケーションメタデータファイルのダウンロード] をクリックします。

2. メタデータファイルを AD FS にアップロードします。

   1. AD FS がデプロイされているサーバーにログインし、サーバーマネージャーを開きます。

   2. 右上隅で、[ツール] > [AD FS の管理] を選択します。

   3. [AD FS] ダイアログボックスの左側のナビゲーションウィンドウで、[信頼関係] > [証明書利用者信頼] を選択します。

   4. 証明書利用者信頼を追加します。

      1. 右側の [操作] セクションで、[証明書利用者信頼の追加] をクリックします。

      2. ウィザードに従って、証明書利用者信頼を追加します。

         データソースの選択を求められたら、[ファイルから証明書利用者についてのデータをインポートする] を選択し、前のステップで取得した SP メタデータファイルをインポートします。

   5. 要求規則を編集します。

      1. 証明書利用者信頼のリストで、新しく追加された証明書利用者信頼を右クリックし、[要求規則の編集] を選択します。

      2. ダイアログボックスで、[規則の追加] をクリックします。

      3. ウィザードに従って規則を設定します。

         設定の詳細は次のとおりです。

         • [要求規則テンプレート] で、[LDAP 属性を要求として送信] を選択します。

         • 要求規則を設定するときは、[属性ストア] として [Active Directory] を選択します。 LDAP 属性と送信要求の種類のマッピングで、[SAM-Account-Name] から [名前 ID] へのマッピング、または [ユーザープリンシパル名 (UPN)] から [名前 ID] へのマッピングを追加します。

         

次のステップ

SSO を設定した後、エンタープライズ AD アカウントを持つエンドユーザーが WUYING 端末にログインすると、ユーザーはオフィスネットワーク ID を入力します。 AD FS ページが自動的に開きます。 エンドユーザーは AD アカウントのユーザー名とパスワードを入力する必要があります。 ID が認証されると、ユーザーは正常にログインします。

FAQ