Azure Active Directoryの設定 | Trend Micro Service Central

ビュー:

Azure Active Directory (Azure AD) はマイクロソフトのマルチテナントに対応したクラウドベースのディレクトリおよびID管理サービスです。

サインインプロセスを処理し、最終的にローカルアカウントの認証情報を管理コンソールに提供するAzure ADの有効なサブスクリプションを持っていることを確認してください。

Azure AD管理ポータルで、SSOを実装するアクティブなディレクトリを選択します。
左側のナビゲーション領域で [エンタープライズアプリケーション] をクリックし、 [新しいアプリケーション] をクリックします。
[Azure AD ギャラリーの参照 (プレビュー)] 画面で、 [独自のアプリケーションの作成] をクリックします。
右側に表示される [独自のアプリケーションの作成] パネルでアプリケーションの名前 (例: Trend Micro Email Security管理コンソール ) を指定して、 [作成] をクリックします。
アプリケーションの概要の [Getting Started] の下にある [1.ユーザーとグループの割り当て] をクリックし、 [ユーザーまたはグループの追加] をクリックして、このアプリケーションに割り当てる特定のユーザまたはグループを選択し、 [割り当て] をクリックします。
アプリケーションのナビゲーション領域の [シングルサインオン] をクリックします。
[SAML] をクリックし、アプリケーションからAzure ADへのSAMLプロトコルを使用した接続を設定します。
1. [基本的なSAML構成] の下で、 [編集] をクリックし、識別子と応答URLを指定して、 [保存] をクリックします。
  注:
  地域の識別子を次のように指定します。
  
  https://ui. <domain_name> /uiserver/subaccount/ssoLogin
  
  地域の応答URLを次のように指定します。
  
  https://ui. <domain_name> /uiserver/subaccount/ssoAssert?cmpID= <unique_identifier>
  前述および後述のURL内で次の置換を行います。
  - <unique_identifier> を一意の識別子に置き換えます。一意の識別子を記録します。この識別子は、 Trend Micro Email Security 管理コンソールでのSSOプロファイルの作成時に使用されます。
  - <domain_name> を地域に応じて次のいずれかに変更します。
    
    北米、中南米、アジア太平洋地域:
    
    tmes.trendmicro.com
    
    ヨーロッパ、中東、アフリカ地域:
    
    tmes.trendmicro.eu
    
    オーストラリア、ニュージーランド地域:
    
    tmes-anz.trendmicro.com
    
    日本:
    
    tmems-jp.trendmicro.com
    
    シンガポール:
    
    tmes-sg.trendmicro.com
    
    インド:
    
    tmes-in.trendmicro.com
  Trend Micro Email Security管理コンソール でのシングルサインオンをテストするかどうかを選択するよう求めるメッセージが表示されたら、 [いいえ、後でtestします] をクリックします。すべてのSSO設定が完了してからテストを実行することをお勧めします。
2. [ユーザー属性とクレーム] の下で、 [編集] をクリックし、ID要求を指定します。
  ユーザー属性とクレームは、ログオンアカウントのメールアドレスを取得してそのIDを認証するために使用されます。初期設定では、メールアドレスを取得するためにソース属性である [user.mail] が事前に設定されています。組織内のメールアドレスが別のソース属性によって定義されている場合は、次の手順に従って新しい要求名を追加してください。
  
  [新しいクレームの追加] をクリックします。 [要求の管理] 画面で、要求名を指定し、 [名前空間] は空白のままにして、 [ソース] として [属性] を選択します。 [ソース属性] リストから値を選択し、 [保存] をクリックします。
  
  重要:
  Trend Micro Email Security でSSOプロファイルのID要求の種類を設定する場合は、ここで指定した要求名を使用してください。
3. [SAML署名証明書] の下で、 [編集] をクリックし、 [通知の電子メールアドレス] にメールアドレスを指定して、 [保存] をクリックします。 [証明書 (Base64)] の横にある [ダウンロード] をクリックし、 Trend Micro Email Security でのAzure AD署名の検証のための証明書ファイルをダウンロードします。
4. [Trend Micro Email Security管理コンソール] の下に、ログインおよびログアウトURLを記録します。

Keywords: Azure Active Directoryの設定