Elastic Desktop Service:IDaaS ユーザーと簡便アカウントの SSO の実装

ステップ 1: オフィスネットワークの SSO 機能の有効化

次の手順を実行して、対象の オフィスネットワーク の SSO 機能を有効にします。

1. EDS Enterprise コンソールにログインします。

2. 左側のナビゲーションウィンドウで、[ネットワークとストレージ] > [オフィスネットワーク] を選択します。

3. 上部のナビゲーションバーの左上隅で、リージョンを選択します。

4. [オフィスネットワーク] ページで、対象の オフィスネットワーク を見つけ、オフィスネットワーク ID をクリックします。

5. オフィスネットワーク の詳細ページの下部にある [その他の情報] セクションで、[SSO 設定] スイッチをオンにします。

   説明

   SSO 設定、MFA、およびクライアントログイン検証は相互に排他的です。いつでも、オフィスネットワーク に対してこれらのログイン検証方法の 1 つだけを有効にできます。組織 ID の場合、これらの機能は相互に排他的ではなく、同時に有効にすることができます。

ステップ 2: IDaaS コンソールで WUYING Workspace を信頼できる SP として構成する

1. Alibaba Cloud IDaaS コンソールにログインします。

2. [EIAM] ページの [IDaaS] タブで、IDaaS インスタンスを作成します。 詳細については、「無料インスタンスの作成」をご参照ください。

3. アカウントを作成します。 詳細については、「アカウントの作成」をご参照ください。

   説明

   IDaaS コンソールで作成するアカウント名は、WUYING Workspace の簡便アカウントのユーザー名と同じである必要があります。

4. IDaaS インスタンスの ID をクリックします。次に、EIAM コンソールで [Alibaba Cloud-WUYING] アプリケーションを追加します。

   1. 左側のナビゲーションウィンドウで、[アプリケーション] をクリックします。

   2. [アプリケーション] ページで、[アプリケーションの追加] をクリックします。

   3. [アプリケーションマーケットプレイス] タブで、検索ボックスに WUYING と入力します。

   4. [Alibaba Cloud-WUYING] カードで、[アプリケーションの追加] をクリックします。

   5. 確認ダイアログボックスで、[今すぐ追加] をクリックします。

      [アプリケーション] ページでステータスが [有効] になると、アプリケーションは正常に追加されます。

5. IDaaS の SSO を有効にします。

   1. [アプリケーション] ページで、アプリケーションを見つけ、[アクション] 列の [管理] をクリックします。

   2. アプリケーションの詳細ページで、[ログインアクセス] > [シングルサインオン] を選択します。

   3. [SSO 構成] スイッチを [有効] に設定します。

6. [Alibaba Cloud-WUYING] を信頼できるサービスプロバイダー (SP) として構成します。

   1. ステップ 1 の オフィスネットワーク ID を入力します。

   2. 必要に応じてアプリケーションアカウントを選択します。たとえば、IDaaS アカウントを選択します。

      説明

      • デフォルトでは、IDaaS アカウント名がアプリケーションのログイン識別子として使用されます。

      • アプリケーションアカウントを選択した場合、SSO を完了するには、アプリケーションアカウント名が IDaaS ログインアカウント名と同じである必要があります。 詳細については、「SAML アプリケーションアカウントの構成」をご参照ください。

   3. 必要に応じて権限付与の範囲を選択します。たとえば、[すべてにアクセス可能] を選択します。

      説明

      特定の IDaaS アカウントのみがアプリケーションにアクセスできるようにする場合は、[手動承認] を選択します。その後、アプリケーションの権限付与を追加する必要があります。 詳細については、「アプリケーションの権限付与」をご参照ください。

   4. [保存] をクリックします。

7. [アプリケーション構成情報] セクションで、[IdP メタデータ] を見つけ、[ダウンロード] をクリックして SAML メタデータファイルを取得します。

ステップ 3: WUYING Workspace コンソールで、IDaaS を信頼できる IdP として構成する

1. EDS Enterprise コンソールにログインします。

2. 左側のナビゲーションウィンドウで、[ネットワークとストレージ] > [オフィスネットワーク] を選択します。

3. 上部のナビゲーションバーの左上隅で、リージョンを選択します。

4. [オフィスネットワーク] ページで、SSO を有効にする オフィスネットワーク を見つけ、その オフィスネットワーク ID をクリックします。

5. オフィスネットワーク の詳細ページの下部にある [その他の情報] セクションで、右上隅の [展開] をクリックし、[SSO 設定] スイッチをオンにします。

6. [IdP メタデータ] の右側にある [ファイルのアップロード] をクリックし、前のステップで取得した SAML メタデータファイルをアップロードします。

ステップ 1: SAML アプリケーションを追加し、SAML メタデータファイルを取得する

1. Alibaba Cloud IDaaS コンソールにログインします。

2. [EIAM] ページの [IDaaS] タブで、IDaaS インスタンスを作成します。 詳細については、「無料インスタンスの作成」をご参照ください。

3. アカウントを作成します。 詳細については、「アカウントの作成」をご参照ください。

   説明

   IDaaS コンソールで作成するアカウント名は、WUYING Workspace の簡便アカウントのユーザー名と同じである必要があります。

4. SAML アプリケーションを追加します。

   1. 左側のナビゲーションウィンドウで、[アプリケーション] をクリックします。

   2. [アプリケーション] ページで、[アプリケーションの追加] をクリックします。

   3. [標準プロトコル] タブで、[SAML 2.0] カードの [アプリケーションの追加] をクリックします。

      重要

      IDaaS Enterprise Edition では、標準プロトコルを使用するアプリケーションを追加できます。IDaaS の無料版を使用している場合は、プロンプトに従って Enterprise Edition にアップグレードしてください。 詳細については、「インスタンス管理」をご参照ください。IDaaS Enterprise Edition は有料サービスです。課金の詳細については、「プロダクト課金」をご参照ください。

   4. 表示されるダイアログボックスで、アプリケーション名を入力し、[今すぐ追加] をクリックします。

      [アプリケーション] ページでステータスが [有効] になると、アプリケーションは正常に追加されます。

5. SAML メタデータファイルを取得します。

   1. [アプリケーション] ページで、アプリケーションを見つけ、[アクション] 列の [管理] をクリックします。

   2. アプリケーションの詳細ページで、[ログインアクセス] > [シングルサインオン] を選択します。

   3. [アプリケーション構成情報] セクションで、[IdP メタデータ] を見つけ、[ダウンロード] をクリックして SAML メタデータファイルを取得します。

ステップ 2: WUYING Workspace コンソールで、IDaaS を信頼できる IdP として構成する

1. 左側のナビゲーションウィンドウで、[ユーザー] > [ユーザーと組織] を選択します。[ユーザーと組織] ページで、[エンタープライズ ID ソース] タブをクリックします。

2. [エンタープライズ ID ソース] ページで、ビジネス要件に基づいて次の操作を実行します:

   • エンタープライズ ID ソースを追加していない場合は、[SAML] をクリックしてエンタープライズ ID ソースを追加します。

   • エンタープライズ ID ソースを追加している場合は、左上隅の [エンタープライズ ID ソースの追加] をクリックします。[エンタープライズ ID ソースの追加] パネルで、[SAML] をクリックします。

3. [エンタープライズ ID ソースの追加] パネルで、次のパラメーターを構成し、[確認] をクリックします。

   パラメーター	説明
   エンタープライズ ID ソース名	IdP を識別するために使用されるエンタープライズ ID ソースの名前。
   エンタープライズ ID ソースタイプ	エンタープライズ ID ソースのタイプ。[SAML] を選択します。
   IdP メタデータ	IdP メタデータ。[ファイルのアップロード] をクリックして、IdP のメタデータファイルをアップロードします。
   ユーザーアカウントタイプ	アカウントのタイプ。有効な値: 簡便アカウントとエンタープライズ AD アカウント。エンタープライズ AD アカウントを選択した場合は、AD ドメイン名も選択する必要があります。

4. [エンタープライズ ID ソース] ページで、管理するエンタープライズ ID ソースを見つけ、[アクション] 列の [編集] をクリックします。

5. [エンタープライズ ID ソースの編集] パネルで、[アプリケーションメタデータ] の下にある [ファイルのダウンロード] をクリックします。

ステップ 3: IDaaS コンソールで WUYING Workspace を信頼できる SP として構成する

1. Alibaba Cloud IDaaS コンソールの [アプリケーション] ページで、ステップ 1 で作成した SAML アプリケーションを見つけ、[アクション] 列の [管理] をクリックします。

2. アプリケーションの詳細ページで、[アプリケーションメタデータのアップロード] をクリックし、ステップ 2 でダウンロードしたアプリケーションメタデータファイルを選択します。

   [アプリケーションメタデータのアップロード] の右側にある入力ボックスに URL が自動的に入力された場合、アップロードは成功です。

3. [アプリケーションメタデータのアップロード] の右側にある [解析] をクリックします。

   [シングルサインオン URL] および [アプリケーション一意識別子] フィールドに URL が自動的に入力された場合、解析は成功です。SSO 構成のフィールドの詳細については、「SAML 2.0 SSO 構成」をご参照ください。

4. アプリケーションアカウントと権限付与の範囲を選択します。たとえば、IDaaS アカウントとすべてにアクセス可能を選択します。

   説明

   アプリケーションアカウントの詳細については、「SAML アプリケーションアカウントの構成」をご参照ください。

5. [保存] をクリックします。