SAMLシングルサインオン (SSO) を使用するようにTrend Cloud Oneを設定すると、組織のポータルにログインするユーザは、認証情報を確認する必要がなく、Trend Cloud Oneにシームレスにログインできます。
通常、SAMLシングルサインオン (SSO) を使用するようにTrend Cloud Oneを設定するには、Trend Cloud One管理者とIDプロバイダの管理者の2人が必要です。
Trend Cloud Oneは、認証にSAML 2.0プロトコルを使用し、次のIDプロバイダでテスト済みです。
  • Active Directory Federation Services (ADFS)
  • Microsoft Entra ID
  • Okta
  • Google
また、SAML 2.0に準拠するその他のIDプロバイダは、Trend Cloud Oneで機能することが想定されます。
ステップ
実行者
Trend Cloud OneのメタデータXMLをダウンロード
Trend Cloud One管理者
SAMLプロバイダーを構成する
IDプロバイダ管理者
Trend Cloud OneでSAMLを構成する
Trend Cloud One管理者

Trend Cloud OneのメタデータXMLをダウンロードする 親トピック

idpproviderdownload=d51bb56e-ba54-4b75-ba81-907792100302.png

手順

  1. Trend Cloud One に、[ID] および [アカウント] へのフルアクセス権限でログインします。
  2. ページの下部にある[管理]をクリックします。
  3. 左側の アイデンティティプロバイダー をクリックします。
  4. [Trend Micro Cloud One用のメタデータXMLをダウンロード] をクリックするか、リンクを右クリックしてファイルを保存するオプションを選択します。
    このXMLファイルは、SAMLの設定に使用されます。別のXMLファイルを使用して、後でTrend Cloud Oneにアップロードします。

Trend Cloud OneでのSAMLの設定 親トピック

idpprovidercreate=67af1ffa-2c2c-4773-926f-d903820017f3.png

手順

  1. アイデンティティプロバイダーページから、[新規]をクリックします。
  2. [アイデンティティプロバイダ] で、[名前] を入力します。この名前には、Microsoft Entra IDやOktaなどのIDプロバイダを含める必要があります。
  3. [メタデータXMLファイル]で、[参照]をクリックし、IDプロバイダ (Trend Cloud Oneではない) からダウンロードしたメタデータファイルに移動します。
  4. [マッピング]セクション ( SAMLシングルサインオンについての説明を参照) には、アイデンティティプロバイダ固有のガイドに詳述されている役割と属性を提供してください。
  5. [保存]をクリックしてください。
    [マッピング]セクションで[+]をクリックして、複数の[グループ]を追加します。複数のグループに異なるアクセス権を設定できます。