アプリケーション プロキシを使用したシングル サインオンでのパスワードの保管

Microsoft Entra アプリケーション プロキシを使用してオンプレミス アプリケーションを発行して、遠隔地の従業員がオンプレミス アプリケーションに安全にアクセスできるようにすることで生産性を上げることができます。 Microsoft Entra 管理センターで、これらのアプリにシングル サインオン (SSO) を設定することもできます。 ユーザーは、Microsoft Entra ID で認証されれば、もう一度サインインしなくても、エンタープライズ アプリケーションにアクセスできるようになります。

アプリケーション プロキシは、さまざまなシングル サインオン モードをサポートします。 パスワード ベースのサインオンは、ユーザー名とパスワードの組み合わせを使って認証を行うアプリケーションを対象としています。 Microsoft Entra ID はサインイン情報を格納し、ユーザーがアプリケーションにリモートでアクセスしたときにサインイン情報をアプリケーションに自動的に提供します。

前提条件

この記事では、アプリを公開し、アプリケーション プロキシを使ってテストする必要があります。 詳細については、Microsoft Entra アプリケーション プロキシを使用したアプリケーションの発行に関する記事を参照してください。

アプリケーションのパスワード保管の設定

1. 少なくとも アプリケーション管理者 の権限で Microsoft Entra 管理センター にサインインします。

2. [ID]>[アプリケーション]>[エンタープライズ アプリケーション]>[すべてのアプリケーション] に移動します。

3. 一覧から、SSO を設定するアプリを選択します。

4. [アプリケーション プロキシ] を選びます。

5. [Pre Authentication type]\(事前認証の種類\) を [パススルー] に変更し、[保存] を選択します。 後で Microsoft Entra ID タイプに戻すことができます。

6. [シングル サインオン] を選択します。

   

7. SSO モードとして、[パスワード ベースのサインオン] を選択します。

8. [サインオン URL] に、ユーザーが企業ネットワークの外部からアプリにサインインするためのユーザー名とパスワードを入力するページの URL を入力します。 このページは、アプリケーション プロキシを使ってアプリを発行したときに作成した外部 URL にする必要があります。

   

9. [保存] を選択します。

10. [アプリケーション プロキシ] を選びます。

11. [事前認証の種類] を [Microsoft Entra ID] に変更し、[保存] を選択します。

12. [Users and Groups] を選択します。

13. アプリケーションにユーザーを割り当て、[ユーザーの追加] を選びます。

14. ユーザーの資格情報を事前に定義する場合は、ユーザー名の前にあるチェック ボックスをオンにし、[資格情報の更新] を選びます。

15. [ID]>[アプリケーション]>[アプリの登録]>[すべてのアプリケーション] を参照してください。

16. 一覧から、[Password SSO]\(パスワード SSO\) を使用して構成したアプリを選択します。

17. [ブランド] を選択します。

18. [パスワード SSO] ページで [サインオン URL] を使って [ホームページ URL] を更新し、[保存] を選びます。

アプリをテストする

[マイ アプリ] ポータルに移動します。 自分の資格情報 (または設定したアクセス権を持つテスト アカウントの資格情報) でサインインします。 正常にサインインしたら、アプリのアイコンを選びます。 [マイ アプリ] ポータルを開くと、マイ アプリのセキュリティで保護されたサインイン ブラウザー拡張機能のインストールがトリガーされる場合があります。 資格情報が事前定義されている場合、アプリへの認証は自動的に行われます。それ以外の場合は、最初にユーザー名またはパスワードを指定する必要があります。

次のステップ

• シングル サインオンを実装するための他の方法を参照します。
• Microsoft Entra アプリケーション プロキシを使用したアプリへのリモート アクセス時のセキュリティに関する注意事項を確認します。