手順

1. 管理者としてAzure Portalにサインイン
2. [Microsoft Entra ID]に移動
3. [Enterprise Applications]を開く
4. [+ New application]をクリック
5. [Create your own application] をクリック
6. 名前を入力してください。例えば、[Name]フィールドに[Conformity]と入力します。
7. 「Integrate any other application you don’t find in the gallery」を選択してください。
8. [Create]をクリック
9. アプリケーションが作成されたら、"[Properties]"セクションにこのロゴをアップロードして保存してください
10. "[Users and groups]"セクションで、‘Cloud Conformity’にアクセスできるグループを割り当てます。
11. "[Single sign-on]"セクションを開く
12. "[SAML-based Sign-on]"を選択
13. [Basic SAML Configuration]を編集
14. [Identifier]: https://www.cloudconformity.comを入力
15. [Reply URL]: https://www.cloudconformity.com/v1/proxy/sso/saml/consumeを入力
16. サービス地域とメールドメインに応じてRelay Stateに[{region}:{domain}]を入力してください
    • [{region}]は、サービスの地域に置き換える必要があります。つまり、us-west-2、ap-southeast-2、またはeu-west-1のいずれかです。
    • [{domain}]はユーザのメールのドメイン部分に置き換える必要があります。例: us-west-2:your-company.com
17. [User Attributes & Claims]を編集
18. "[user.mail]"を"[Unique User Identifier]"フィールドのソース属性として選択
19. 次の追加のClaimsが存在することを確認してください:
    • http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress - 値: ユーザ.mail
    • http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname - 値: ユーザ.givenname
    • http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name - 値: ユーザ.userprincipalname
    • http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname - 値: user.surname
20. [SAML Signing Certificate]の下で[Federation Metadata XML]ファイルをダウンロードしてください - ConformityのSSO設定にこれが必要です。
21. 上部の検索バーで[App Registrations]を検索してください。
22. [All Applications] タブを選択し、このガイドの [Step 5] で作成したアプリケーション、つまり「Cloud Conformity」を選択します。
23. [Manifest]をクリックして[Manifest Editor.]を開く
24. [groupMembershipClaims]をnullから[SecurityGroup i.e]に変更groupMembershipClaims: SecurityGroup。
25. マニフェストを保存。
26. [Set Role Groups in Azure to match Conformity Role Mappings] 4つのConformityロールそれぞれにMicrosoft Entra IDで定義されたグループが必要です。"[Users and groups]"の下にある各グループを開き、Microsoft EntraグループをCloud Conformityロールに自動的にマッピングするために"[Object ID]"をメモしてください。Conformityがサポートするロールは次のとおりです: