Azure AD Saml-SSO Integration

Trend Micro Cloud One™– Conformity を Azure ADのカスタムSAML 2.0アプリとして追加するには

Conformity をエンタープライズアプリケーションとして Azure AD に追加し、SAMLシングルサインオンを有効にする手順は次のとおりです。

1. 管理者としてAzureポータルにサインインします。
2. Azure Active Directoryに移動します。
3. Enterprise Applicationsを開きます。
4. [ + New application]をクリックします。
5. + Create your own applicationをクリックします。
6. Name フィールドに名前を入力します。たとえば、"Conformity"
7. 「Integrate any other application you don’t find in the gallery」を選択します。
8. [Create]をクリックします。**"
9. アプリケーションの作成後、このロゴを[Properties]セクションにアップロードして保存します。
10. [Users and groups]セクションで、「Cloud Conformity」にアクセスするグループを割り当てます。
11. [Single sign-on]セクションを開きます。
12. [SAML-based Sign-on]を選択します。**"
13. 「 Basic SAML Configuration 」を編集します。
14. Identifier：「https://www.cloudconformity.com」と入力します。
15. Reply URL：「https://www.cloudconformity.com/v1/proxy/sso/saml/consume」と入力します。
16. サービスの地域と電子メールドメインに応じて、Relay Stateに {region}:{domain} を入力します。
    • {region} をサービス地域に置き換える必要があります。つまり、 us-west-2、 ap-southeast-2、または eu-west-1の3つのリージョンのいずれかを使用します。
    • {domain} は、ユーザのメールのドメイン部分に置き換える必要があります。例： us-west-2:your- company.com
17. 「User Attributes & Claims」を編集します。
18. [Unique User Identifier]フィールドのソース属性として[user.mail]を選択します。
19. 次の追加の要求が存在することを確認します。
    • http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress ：user.mail
    • http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname ：user.givenname
    • http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name ：user.userprincipalname
    • http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname：user.surname
20. [ SAML Signing Certificate]で、 Federation Metadata XML ファイルをダウンロードします。これは、 ConformityでのSSO設定に必要です。
21. 上部の検索バーで、 ** App Registrations **を検索します。
22. [ All Applications ]タブを選択し、このガイドの **手順5 ** で作成したアプリケーション（「Cloud Conformity」）を選択します。
23. [ Manifest ]をクリックして、 Manifest Editorを開きます。
24. ** groupMembershipClaims ** をnullから ** SecurityGroup IE **groupMembershipClaims： _SecurityGroup_に変更します。
25. マニフェストを保存します。

26. Azureの Role Groupsを Conformity Role Mappingsに一致させます
    Conformity の4つの役割のそれぞれに、 Azure Active Directoryで定義されたグループが必要です。
    [Users and groups]で各グループを開き、 "Object ID"をメモして、 Azure AD グループをCloud Conformity の役割に自動的にマッピングします。 Conformity でサポートされる役割は次のとおりです。

27. Admin：組織管理者、すべてへのフルアクセス

28. Power-user：すべてのアカウントへのフルアクセス、組織レベルの設定へのアクセス権なし、新しいアカウントの追加はできません
29. Read-only： Read-only アクセス（組織レベルの設定へのアクセスは不可）
30. Custom：初期設定ではアクセス権はありませんが、組織管理者は個々のアカウントに対する読み取り専用アクセス権またはフルアクセス権を付与できます。

Azure ADにConformityを追加したら、ConformityでSSOを設定するの手順2以降の手順に従います。