IdP の追加

フェデレーションサインインを使用するには、IdP を設定する必要があります。

要件

パートナースーパー管理者である必要があります。

警告

フェデレーションサインインをサインインのオプションとして使用する場合は、すべての管理者とユーザーがドメインに割り当てられており、IdP があることを確認する必要があります。

IdP を追加するには、次の手順を実行します。

Azure AD を IdP として追加する前に、Azure AD を IdP として使用する方法にある手順に従う必要があります。

Azure AD インスタンスのテナント ID の詳細が必要となります。

Microsoft Azure AD を追加するには、次の手順を実行します。

「設定とポリシー > フェデレーション IdP」を参照します。
「IdP の追加」をクリックします。
名前と説明を入力します。
「種類」をクリックし、「Microsoft Azure AD」を選択します。
「ベンダー」をクリックし、「Microsoft Azure AD」を選択します。
テナント ID を入力します。
「ドメインの選択」をクリックし、ドメインを選択します。

複数のドメインを追加できます。各ドメインには、ユーザー 1名のみを関連付けることができます。
「保存」をクリックします。
「フェデレーション IdP」で、IdP を選択し、「オンにする」をクリックします。

注

設定を完了していない場合や無効な情報を入力した場合は、プロバイダーをオンにできません。

次に、サインインを設定できます。詳細は、ソフォスサインインの設定を参照してください。

OpenID Connect を IdP として追加する前に、OpenID Connect を IdP として使用する方法にある該当する手順に従う必要があります。

ここでは、OpenID Connect プロバイダーの例として Okta を使用しました。

OpenID Connect を追加するには、次の手順を実行します。

「設定とポリシー > フェデレーション IdP」を参照します。
「IdP の追加」をクリックします。
名前と説明を入力します。
「種類」をクリックし、「OpenID Connect」を選択します。
「ベンダー」をクリックし、ベンダーを選択します。

たとえば、「Okta」などです。
次の情報を入力します。
- クライアント ID: これは、Okta の Sophos Central アプリケーションの「クライアント ID」です。
- 発行者: これは Okta での「設定済みカスタムドメイン」です。次のとおりです: https://${DOMAIN}.okta.com。
- 承認済みエンドポイント: これは次のとおりです: https://$Issuer}/oauth2/v1/authorize
- JWKS URL: これは次のとおりです: https://${Issuer}/oauth2/v1/keys
「ドメインの選択」をクリックし、ドメインを選択します。

複数のドメインを追加できます。各ドメインには、ユーザー 1名のみを関連付けることができます。
「保存」をクリックします。
「フェデレーション IdP」で、IdP を選択し、「オンにする」をクリックします。

注

設定を完了していない場合や無効な情報を入力した場合は、プロバイダーをオンにできません。

次に、サインインを設定できます。詳細は、ソフォスサインインの設定を参照してください。

Microsoft AD FS を IdP として追加する前に、Microsoft AD FS を IdP として使用する方法にある手順に従う必要があります。

AD FS メタデータの URL を把握している必要があります。

Microsoft AD FS を追加するには、次の手順を実行します。

「設定とポリシー > フェデレーション IdP」を参照します。
名前と説明を入力します。
「種類」をクリックし、「Microsoft AD FS」を選択します。
「ベンダー」をクリックし、ベンダーを選択します。
AD FS のメタデータ URL を入力します。
「ドメインの選択」をクリックし、ドメインを選択します。

複数のドメインを追加できます。各ドメインには、ユーザー 1名のみを関連付けることができます。
「保存」をクリックします。
「フェデレーション IdP」で、IdP を選択し、次の値をメモします。
- エンティティ ID。
- コールバック URL。
「エンティティ ID」および「コールバック URL」の値を AD FS 設定に追加します。
Sophos Central Partner で「設定とポリシー > フェデレーション IdP」を参照し、IdP を選択して「オンにする」をクリックします。

注

設定を完了していない場合や無効な情報を入力した場合は、プロバイダーをオンにできません。

次に、サインインを設定できます。詳細は、ソフォスサインインの設定を参照してください。