Meeting Room Booking System 用の Resource Central を設定し、Microsoft Entra ID を使用したシングルサインオン (SAML SSO) を構成する

この記事では、Resource Central - SAML SSO for Meeting Room Booking System と Microsoft Entra ID を統合する方法について説明します。 Resource Central – SAML SSO for Meeting Room Booking System と Microsoft Entra ID 統合すると、次のことが可能になります。

• Resource Central – SAML SSO for Meeting Room Booking System にアクセスできるユーザーを Microsoft Entra ID で制御します。
• ユーザーが自分の Microsoft Entra アカウントで Resource Central – SAML SSO for Meeting Room Booking System に自動的にサインインできるようにします。
• 1 つの場所でアカウントを管理します。

前提条件

この記事で説明するシナリオでは、次の前提条件が既にあることを前提としています。

• アクティブなサブスクリプションを持つ Microsoft Entra ユーザー アカウント。 まだアカウントがない場合は、無料でアカウントを作成することができます。
• 次のいずれかのロール:
  • アプリケーション管理者
  • クラウドのアプリケーション管理者
  • アプリケーション所有者。

• Resource Central – SAML SSO for Meeting Room Booking System でのシングル サインオン (SSO) が有効なサブスクリプション。

シナリオの説明

この記事では、テスト環境で Microsoft Entra SSO を構成してテストします。

• Resource Central – SAML SSO for Meeting Room Booking System は SP 開始 SSO をサポート

• Resource Central – SAML SSO for Meeting Room Booking System は Just In Time ユーザー プロビジョニングをサポート

Resource Central – SAML SSO for Meeting Room Booking System のギャラリーからの追加

Microsoft Entra ID への Resource Central – SAML SSO for Meeting Room Booking System の統合を構成するには、ギャラリーからマネージド SaaS アプリの一覧に Resource Central – SAML SSO for Meeting Room Booking System を追加する必要があります。

1. クラウド アプリケーション管理者以上として Microsoft Entra 管理センターにサインインします。
2. Entra ID>のEnterprise apps>に移動し、新しいアプリケーションを選択します。
3. [ギャラリーから追加する] セクションで、検索ボックスに「Resource Central – SAML SSO for Meeting Room Booking System」と入力します。
4. 結果パネルから [Resource Central – SAML SSO for Meeting Room Booking System] を選択し、このアプリを追加します。 お使いのテナントにアプリが追加されるのを数秒待機します。

または、Enterprise App Configuration ウィザードを使用することもできます。 このウィザードでは、テナントにアプリケーションを追加したり、ユーザー/グループをアプリに追加したり、ロールを割り当てたり、SSO 構成を確認したりできます。 Microsoft 365 ウィザードの詳細をご覧ください。

Resource Central – SAML SSO for Meeting Room Booking System 用の Microsoft Entra SSO の構成とテスト

B.Simon というテスト ユーザーを使用して、Microsoft Entra SSO を Resource Central – SAML SSO for Meeting Room Booking System 用に構成してテストします。 SSO が機能するために、Microsoft Entra ユーザーと Resource Central – SAML SSO for Meeting Room Booking System の関連ユーザーとの間にリンク関係を確立する必要があります。

Microsoft Entra SSO を Resource Central – SAML SSO for Meeting Room Booking System と一緒に構成してテストするには、次の手順を実行します。

1. Microsoft Entra SSO を構成する - ユーザーがこの機能を使用できるようにします。
   1. Microsoft Entra テスト ユーザーの作成 - B.Simon で Microsoft Entra のシングル サインオンをテストします。
   2. Microsoft Entra テスト ユーザーを割り当てる - B.Simon が Microsoft Entra シングル サインオンを使用できるようにします。
   3. Resource Central SAML SSO for Meeting Room Booking System のテスト ユーザーの作成 - Resource Central - SAML SSO for Meeting Room Booking System で B.Simon に対応するユーザーを作成し、Microsoft Entra の B.Simon にリンクさせます。
2. Resource Central SAML SSO for Meeting Room Booking System SSO の構成 - アプリケーション側でシングル サインオン設定を構成します。
3. SSO のテスト - 構成が機能するかどうかを確認します。

Microsoft Entra SSO の構成

次の手順に従って Microsoft Entra SSO を有効にします。

1. クラウド アプリケーション管理者以上として Microsoft Entra 管理センターにサインインします。

2. Entra ID>エンタープライズ アプリ>Resource Central - ミーティングルーム予約システム用 SAML SSO>シングルサインオンに移動します。

3. [シングル サインオン方式の選択] ページで、 [SAML] を選択します。

4. [ SAML でのシングル サインオンの設定 ] ページで、[ 基本的な SAML 構成 ] の編集/ペン アイコンを選択して設定を編集します。

   

5. [基本的な SAML 構成] で、次のフィールドの値を入力します。

   1. [サインオン URL] ボックスに、次のパターンを使用して URL を入力します。https://<DOMAIN_NAME>/ResourceCentral

   2. [識別子 (エンティティ ID)] ボックスに、次のパターンを使用して URL を入力します。https://<DOMAIN_NAME>/ResourceCentral

   3. [応答 URL] ボックスに、https://<DOMAIN_NAME>/ResourceCentral/ExAuth/Saml2Authentication/Acs のパターンを使用して URL を入力します

   注意

   これらの値はリテラル値ではありません。 これらの値は、実際のサインオン URL、識別子、応答 URL の値で更新してください。 これらの値を取得するには、Resource Central – SAML SSO for Meeting Room Booking System クライアント サポート チームにお問い合わせください。 [基本的な SAML 構成] セクションに示されているパターンを参照することもできます。

6. [SAML でシングル サインオンをセットアップします] ページの [SAML 署名証明書] で、[証明書 (Base64)] を見つけて [ダウンロード] を選択し、証明書をダウンロードして、お使いのコンピューターに保存します。

   

7. [Resource Central – SAML SSO for Meeting Room Booking System の設定] で、要件に基づいて適切な URL をコピーします。

   

Microsoft Entra テスト ユーザーの作成と割り当て

ユーザー アカウントの作成と割り当ての クイックスタートのガイドラインに従って、B.Simon というテスト ユーザー アカウントを作成します。

Resource Central SAML SSO for Meeting Room Booking System のテスト ユーザーの作成

このセクションでは、B.Simon というユーザーが、Resource Central – SAML SSO for Meeting Room Booking System に作成されます。

1. Resource Central – SAML SSO for Meeting Room Booking System で、 [セキュリティ]>[Persons]>[新規] の順に選択します。

   

2. [Person Details](ユーザーの詳細) で、 [Display name](表示名) に、ユーザー「B. Simon」と入力します。 [SMTP Address](SMTP アドレス) には、ユーザーの Microsoft Entra ユーザー名を入力します。 たとえば、「 B.Simon@contoso.com 」のように入力します。

   

Resource Central SAML SSO for Meeting Room Booking System SSO の構成

このセクションでは、 Resource Central システム管理者でシングル サインオンを構成します。

1. Resource Central – SAML SSO for Meeting Room Booking System システム管理者の [External Authentication](外部認証) を選択します。

2. [Enable Configuration](構成を有効にする) で、 [Yes](\はい) を選択します。

   

3. [Authentication Protocol](認証プロトコル) で [SAML2] を選択します。

   

4. [SAML2 Configuration](SAML2 構成) で、次のフィールドの値を入力します。

   1. [Identifier (Entity ID)](識別子 (エンティティ ID))、[Login URL](ログイン URL)、[Logout URL](ログアウト URL)、および [Microsoft Entra Identifier](Microsoft Entra 識別子) に、適切な URL を入力します。

      

      URL を [Resource Central – SAML SSO for Meeting Room Booking System の設定] ペインからコピーします。

      

   2. [Return URL](戻り先 URL) には「https://<DOMAIN_NAME>/ResourceCentral/ExAuth/Saml2Authentication/CallbackHandler」と入力します。

5. [Certificate](証明書) については、証明書をアップロードし、パスワードを入力します。

   

6. [保存] を選択します。

7. Azure portal に戻ります。 [SAML 署名証明書] で、証明書をアップロードし、パスワードを入力します。

8. [追加] を選択します。

SSO のテスト

このセクションでは、Microsoft Entra のシングル サインオン構成をテストします。 シングル サインオンをテストするには、3 つのオプションがあります。

• Azure portal で、 [このアプリケーションをテストします] を選択します。 このリンクは、Resource Central – SAML SSO for Meeting Room Booking System サインオン URL にリダイレクトされます。この URL でログインを開始できます。

• Resource Central – SAML SSO for Meeting Room Booking System のサインオン URL に直接アクセスし、ログインを開始します。

  

• Microsoft のマイ アプリ ポータルを使用します。 マイ アプリ ポータルで、 [Resource Central – SAML SSO for Meeting Room Booking System] タイルを選択し、Resource Central – SAML SSO for Meeting Room Booking System サインオン URL にリダイレクトします。 詳細については、「マイ アプリ ポータルからアプリにサインインして開始する」を参照してください。

関連コンテンツ

Microsoft Entra ID によるシングル サインオンを Resource Central – SAML SSO for Meeting Room Booking System にセットアップしたら、組織の機密データを流出と侵入からリアルタイムで保護するセッション制御を適用することができます。 セッション制御は、条件付きアクセスを拡張したものです。 Microsoft Defender for Cloud Apps でセッション制御を強制する方法をご覧ください。