Microsoft Entra ID で Recognize for Single Sign-on を構成する

この記事では、Recognize と Microsoft Entra ID を統合する方法について説明します。 Recognize と Microsoft Entra ID を統合すると、次のことができます。

  • Microsoft Entra ID 内で Recognize へのアクセス権を持つユーザーを制御します。
  • ユーザーが自分の Microsoft Entra アカウントを使用して Recognize に自動的にサインインできるように設定できます。
  • 1 つの中央の場所でアカウントを管理します。

前提 条件

この記事で説明するシナリオでは、次の前提条件が既にあることを前提としています。

  • シングル サインオン (SSO) が有効なサブスクリプションを認識します。

シナリオの説明

この記事では、テスト環境で Microsoft Entra のシングル サインオンを構成し、テストします。

  • Recognize では、SP 開始 SSO がサポートされます。

Microsoft Entra ID への Recognize の統合を構成するには、ギャラリーから管理対象 SaaS アプリの一覧に Recognize を追加する必要があります。

  1. 少なくとも クラウド アプリケーション管理者として、Microsoft Entra 管理センター にサインインします。
  2. Entra ID>のEnterprise apps>に移動し、新しいアプリケーションを選択します。
  3. [ギャラリーから追加する] セクションで、検索ボックスに「Recognize」と入力します。
  4. 結果パネルから Recognize を選択し、アプリを追加します。 アプリがテナントに追加されるまで数秒待ちます。

または、Enterprise App Configuration ウィザードを使用することもできます。 このウィザードでは、テナントにアプリケーションを追加したり、ユーザー/グループをアプリに追加したり、ロールを割り当てたり、SSO 構成を確認したりできます。 Microsoft 365 ウィザードの詳細を確認します。

Recognize の Microsoft Entra SSO の構成とテスト

B.Simonというテスト ユーザーを使用して、Recognize に対する Microsoft Entra SSO を構成してテストします。 SSO を機能させるには、Microsoft Entra ユーザーと Recognize の関連ユーザーとの間にリンク関係を確立する必要があります。

Recognize で Microsoft Entra SSO を構成してテストするには、次の手順に従います。

  1. Microsoft Entra SSO の構成 - ユーザーがこの機能を使用できるようにします。
    1. Microsoft Entra テスト ユーザーの作成 - B.Simon で Microsoft Entra のシングル サインオンをテストします。
    2. Microsoft Entra テスト ユーザーを割り当てる - B.Simon が Microsoft Entra シングル サインオンを使用できるようにします。
  2. Recognize SSO の構成 - アプリケーション側でシングル サインオン設定を構成します。
    1. Recognize テストユーザーの作成 - Recognize で B.Simon に対応するユーザーを作成し、そのユーザーを Microsoft Entra の表現にリンクさせます。
  3. SSO のテスト - 構成が機能するかどうかを確認します。

Microsoft Entra SSO の構成

Microsoft Entra SSO を有効にするには、次の手順に従います。

  1. 少なくとも クラウド アプリケーション管理者として、Microsoft Entra 管理センター にサインインします。

  2. Entra ID>エンタープライズ アプリ>認識する>シングル サインオンに移動します。

  3. [シングル サインオン方式の選択] ページで、[SAML] を選択します。

  4. [ SAML でのシングル サインオンの設定 ] ページで、[ 基本的な SAML 構成 ] の鉛筆アイコンを選択して設定を編集します。

    基本的な SAML 構成の編集

  5. [基本的な SAML 構成] セクションで、サービス プロバイダー メタデータ ファイル がある場合は、次の手順を実行します。

    手記

    サービス プロバイダーメタデータファイルは、記事の「Recognize Single Sign-On の構成」セクションから取得します。

    ある。 [ メタデータ ファイルのアップロード] を選択します。

    メタデータ ファイル をアップロードする

    b。 フォルダー ロゴを選択してメタデータ ファイルを選択し、[アップロード] を選択します。

    メタデータ ファイルのchoose metadata filechoose metadata fileを選択

    c. メタデータ ファイルが正常にアップロードされると、識別子 値が [基本的な SAML 構成] セクションに自動的に設定されます。

    [サインオン URL テキスト ボックスに、次のパターンを使用して URL を入力します: https://recognizeapp.com/<YOUR_DOMAIN>/saml/sso

    手記

    識別子の値が自動的に設定されない場合は、記事の「Recognize Single Sign-On の構成」セクションで後述する SSO 設定セクションからサービス プロバイダー メタデータ URL を開いて識別子の値を取得します。 サインオン URL の値は実際の値ではありません。 実際のサインオン URL で値を更新します。 この値を取得するには、Recognize クライアント サポート チーム にお問い合わせください。 「基本的な SAML 構成」セクションに示されているパターンを参照することもできます。

  6. [ SAML を使用した単一 Sign-On のセットアップ ] ページの [ SAML 署名証明書 ] セクションで、[ ダウンロード ] を選択して、要件に従って指定されたオプションから 証明書 (Base64) をダウンロードし、コンピューターに保存します。

    証明書のダウンロード リンク

  7. Recognize のセットアップ セクションで、要件に従って適切な URL をコピーします。

    構成 URL のコピー

Microsoft Entra テスト ユーザーの作成と割り当て

ユーザー アカウントの作成と割り当ての クイックスタートのガイドラインに従って、B.Simon というテスト ユーザー アカウントを作成します。

Recognize SSO の構成

  1. 別の Web ブラウザー ウィンドウで、Recognize テナントに管理者としてサインインします。

  2. 右上隅にある [メニュー] を選択 します。 [Company Admin] に移動します。

    スクリーンショットには、[設定] メニューから [会社の管理者] が選択されています。

  3. 左側のナビゲーション ウィンドウで、[設定] を選択します。

    スクリーンショットには、ナビゲーション ページから選択された [設定] が表示されます。

  4. SSO設定 セクションで次の手順を実行します。

    スクリーンショットには、説明されている値を入力できる S S O 設定が示されています。

    ある。 [Enable SSO] で [ON] を選択します。

    b。 IDP エンティティ ID テキストボックスに、Microsoft Entra Identifierの値を貼り付けます。

    c. [Sso target url] テキストボックスに、ログイン URL の値を貼り付けます。

    d. Slo ターゲット URL テキストボックスに、ログアウト URLの値を貼り付けます。

    え ダウンロードした 証明書 (Base64) ファイルをメモ帳で開き、その内容をクリップボードにコピーして、証明書 ボックスに貼り付けます。

    f. [ 設定の保存] ボタンを選択します。

  5. SSO 設定 セクションの横に、[サービス プロバイダー メタデータ URL] の下の URL をコピーします。

    スクリーンショットには、サービス プロバイダー メタデータをコピーできるメモが示されています。

  6. 空のブラウザーの下 メタデータ URL リンクを開き、メタデータ ドキュメントをダウンロードします。 次に、ファイルから EntityDescriptor 値 (entityID) をコピーし、Azure portal の基本的な SAML 構成 の 識別子 ボックス 貼り付けます。

    スクリーンショットは、エンティティ ID を取得できるプレーン テキスト X M L のテキスト ボックスを示

Recognize のテスト ユーザーの作成

Microsoft Entra ユーザーが Recognize にログインできるようにするには、ユーザーを Recognize にプロビジョニングする必要があります。 Recognize の場合、プロビジョニングは手動で行います。

このアプリは SCIM プロビジョニングをサポートしていませんが、ユーザーをプロビジョニングする代替ユーザー同期があります。

ユーザー アカウントをプロビジョニングするには、次の手順を実行します。

  1. Recognize 企業サイトに管理者としてサインインします。

  2. 右上隅にある [メニュー] を選択 します。 [Company Admin] に移動します。

  3. 左側のナビゲーション ウィンドウで、[設定] を選択します。

  4. ユーザー同期 セクションで、次の手順を実行します。

    新しいユーザー

    ある。 [Sync Enabled ] で [ON] を選択します。

    b。 [Choose sync provider] で [Microsoft / Office 365] を選択します。

    c. [ ユーザー同期の実行] を選択します。

SSO のテスト

このセクションでは、次のオプションを使用して、Microsoft Entra のシングル サインオン構成をテストします。

  • [ このアプリケーションをテストする] を選択すると、ログイン フローを開始できる Recognize サインオン URL にリダイレクトされます。

  • [Recognize Sign-on URL]\(サインオン URL の認識\) に直接移動し、そこからログイン フローを開始します。

  • Microsoft マイ アプリを使用できます。 マイ アプリで [Recognize]\(認識\) タイルを選択すると、このオプションは Recognize のサインオン URL にリダイレクトされます。 マイ アプリの詳細については、「マイ アプリ 概要」を参照してください。

関連コンテンツ

Recognize を構成したら、組織の機密データを流出と侵入からリアルタイムで保護するセッション制御を適用できます。 セッション制御は条件付きアクセスから拡張されます。 Microsoft Defender for Cloud Appsでセッション制御を適用する方法について説明します。

  • Last updated on