シングルサインオン (SSO) の設定

Druvaでシングルサインオンを設定

Druva クラウド管理者であれば、DruvaアカウントのSSOを設定できます。設定時に、IdPから取得したIdP情報を入力する必要があります。

シングルサインオンを設定するには以下を行います。

1. Druvaロゴ  をクリックして、グローバルナビゲーションパネル > Druva Cloud Settings > Access Settings へ移動します。Access Settings ウィンドウが表示されます。 

   

2. Single Sign-On セクションで Edit をクリックします。[ Edit Single Sign-On Settings ] ウィンドウが表示されます。
3. 各フィールドに適切な情報を入力します。

   フィールド	アクション
   ID Provider Login URL (IdPのログインURL)	IdPのURLを入力します。このフィールドに入力するURLは、IdPの認証ページを指します。  Druva Cloud Platform コンソールのログインページでメールIDを入力すると、管理者はこのIdP認証ページに移動します。
   ID Provider Certificate (IdP証明書)	IdPが提供した公開鍵証明書の内容のコピーです。この証明書により、DruvaとIdP間の通信が安全になります。
   AuthnRequests Signed	SAML認証リクエストに署名する場合は、このチェックボックスをオンにします。 デフォルトでは、SAML認証リクエストは署名されていません。
   Encrypt Assertions (アサーション暗号化)	SAMLアサーションの暗号化を有効にする場合は、このチェックボックスを選択します。 デフォルトでは、暗号化は無効になっています。
   Single Sign-On for Administrators (管理者向けのシングルサインオン)	Single Sign-On for inSync End Users 設定を有効化して、管理者がSSO構成を使用してDruva Cloud Platform コンソールにログインし、Druvaサービスを使用できるようにします。
   Failsafe for Administrators (管理者向けのフェイルセーフ)	Failsafe for Administrators 設定を有効化すると、Druvaクラウド管理者に対してSSOが有効になっている場合でも、Druva Cloud Platform コンソールへのログインにパスワードを使用できるオプションが管理者に提供されます。 Druva クラウド管理者のみが、パスワードを使用してDruva Cloud Platform コンソールにログインする特権を持ちます。 デフォルトではこの設定は有効になっており、Druvaはこの設定を無効にしないことを推奨します。
   Single Sign-On for inSync End Users (inSyncエンドユーザー向けのシングルサインオン)	inSyncエンドユーザーがSSO設定を使用してログインできるようにするには、プロファイルのGeneral (一般) セクションで設定を有効にします。詳細については、「inSyncユーザーのSSO有効化」を参照してください。

4. Saveをクリックします。 

SSOトークンの生成

IdPがDruva inSyncおよびPhoenixが送信するリクエストを認識できるようにするには、まずSSOトークンを生成し、このトークンを使用してIdPのコンフィグレーションを変更する必要があります。SSOトークンはDruvaxのログインリクエストを一意に識別します。ログイン試行時、DruvaはIdPにリクエストを送信します (通常HTTP POSTが使用されます)。 IdPはそのレスポンスにトークンを付加し、認証リクエストの信頼性を提示します。Druvaはこのレスポンスを受信すると、SSOトークンIDを使用してIdPレスポンスの信頼性を検証します。

注：SSOトークンは1回だけ生成することを推奨します。SSOトークンを再度生成すると、以前にIdPに登録した古いSSOトークンが無効になります。SSOを再度生成する場合は、それに応じてIdP情報を更新する必要があります。 

前の手順で設定を完了した場合は、次の手順を実行してSSOトークンを生成します。

1. Druvaロゴ  をクリックして、グローバルナビゲーションパネル > Druva Cloud Settings > Access Settings へ移動します。Access Settings ウィンドウが表示されます。 
2. Single Sign-On セクションで Generate SSO Token をクリックします。[ Single Sign-On Token ] ウィンドウが表示されます。
3. Copy をクリックします。トークンがクリップボードにコピーされたことを示すメッセージが表示されます。
4. Close をクリックします。
5. トークンを後で使用するために、テキストエディタを使用してプレーンテキストとして保存します。 
6. SSOトークンを適用するようIdP設定を更新します。

IdP情報の更新

IdPがDruvaが送信するリクエストを認識できるようにするには、[ SSOトークンの生成]セクションで生成したトークンを使用してIdPのコンフィグレーションを変更する必要があります。SSOトークンはDruvaxのログインリクエストを一意に識別します。ログイン試行時、DruvaはIdPにリクエストを送信します (通常HTTP POSTが使用されます)。 IdPはそのレスポンスにトークンを付加し、認証リクエストの信頼性を提示します。Druvaはこのレスポンスを受信すると、SSOトークンIDを使用してIdPレスポンスの信頼性を検証します。

IdP情報を更新する前に、以下を確認してください。

• SAML_Identifier /エンティティIDパラメータが手元にあること。Druva Cloud Platform コンソールの Single Sign-On 設定ページには、アカウントのエンティティIDが表示されます。
• 使用しているIdPのドキュメントにアクセスできること。この文書ではガイドとして参考とする手順が含まれますが、実行しなければならない正確なタスクではありません。

<注意> 特に記載のない限り、この手順をガイドとして使用してください。正確な設定手順についてはIdPが提供するドキュメントを参照してください。

1. 管理者特権でIdP管理コンソールにログオンします。  
   たとえば、PingOneでサポートされているグローバル管理者の役割は、管理者コンソールのすべてを管理および制御するためのフルアクセスを提供します。 
2. SAMLアプリケーションを作成します。 
3. Assertion Consumer Service URLまたはSSO URLを提供します。
   Assertion Consumer Service は、IdPでホストされているSAML準拠のURLです。これはフォーム送信やページリダイレクト用のレセプターとして機能します。Druva Cloud PlatformコンソールのAssertion Consumer Service URLまたはSSO URLは次のようになります:
   • パブリッククラウドの場合：https://login.druva.com/api/commonlogin/samlconsume 
   • Governance Cloudの場合：https://loginfederal.druva.com/api/commonlogin/samlconsume
4. entity IDとしてSAML_Identifier値を指定します。Oktaでは、これはAudience URIフィールドです。このフィールドでは以下を入力します。 

   注：この値では大文字と小文字が区別されます。

   • パブリッククラウドの場合、DCP-login
   • Gov Cloudの場合、DCP-loginfederal
     
     IdPがSAML_Identifier向けに入力するURLを必要とする場合、パブリッククラウド向けには https://dcp-login、Gov Cloud向けには https://dcp-loginfederal を使用できます。

   カスタムエンティティIDを使用してIdPを設定することもできます。一意のエンティティIDを生成するには、 ボタンをクリックして [ Regenerate Entity ID ] を選択します。 

   <重要> 新しいエンティティIDを生成すると、SAML対応の各アカウントを一意のエンティティIDで設定できます。これにより、組織で複数のSAML対応アカウントを構成できます。

5. [ Name ID フォーマット ] のフィールドで、[ EmailAddress ] を選択します。
6. [ Default RelayState ] フィールドは空白のままにします。  
7. IdPがアプリケーションURLを必要とする場合、 
   • パブリッククラウドの場合は、https://login.druva.com と入力します。
   • Governance Cloudの場合は、https://loginfederal.druva.com と入力します。
8. Name IDフォーマット、SSOトークン、その他IdPが要求する情報を入力します。
   1. SSOトークンのセクションでは、名前として druva_auth_token を入力します。
   2. 値のフィールドに、「SSOトークンの生成」セクションで生成したSSOトークンをペーストします。 
   3. 前の手順のステップ3で AuthnRequests Signed を有効にしている場合、IdPの該当するフィールドに次の証明書を入力します。

      + hrWxyWmzSsmJvN54069WJElOnQPiNtxR91hvDw / VIsdgLNzbL0y / BgI3NhnhXiX + dXcZCibZYPR0Ae2VpuJy3cojgXRON8OEqkvRRts48TnLCMHwNyR5bYfKFcJK13gTQmd0u0uf85aCoQhD1PrHbRsnnmpRxBlbq3DVzS47b5jnKCVfox7pB0JkOXOFce6aJw + LVE / EkynBtm5XXLLQAND04Ma4PmHmMLGULQhlwM + MHDBTeMya0bKOjyNhDh9 / NLGoRZ59mV7j + DY / kOWVQQnxr1ourUSWHMKY9CT7cm1bRNkzmlIHr5bnJxXCLa / BlAa4yXGZjejKLhhh2Bus5BON215etmOFtoAEHsn6iFT + zROYRILtqCxp7u + 6EyFCl9mxZLSmkPnvvo / 8 + IuHutmmTWDtwvs84OMc6J58dCW6m0Z05sFXpUcoMmbkhphIUl0s4VdmQj2A6T6ZNdt0lktq9DCjpPzUdoN4UZIo4AqWQbKAIO5FYlPqGNPHixr1 + SRH + UfB6Jm8mKrv4iK5Q96zMnJzGovVA21TL0 + o9LZmaWP7M / C9Sl3m9o + Zl7htpHQRG29SvDKh6wtIcWh9pvNiHtSAb0Kz9UBF0kju2zMr / ddcyN2KNWIdS5WMtUY0ZX8 / gcyL1CLOktREYsTLMITULUg5DuQN0CAwEAAaOCA9EwggPNMB8GA1UdIwQYMBaAFD3TUKXWoK3u80pgCmXTIdT4 + NYPMB0GA1UdDgQWBBTh74oexfE / kQnuZ + wI9JR / HsjnrzB + BgNVHREEdzB1gg9sb2dpbi5kcnV2YS5jb22CEWNvbnNvbGUuZHJ1dmEuY29tghBkMWF1dGguZHJ1dmEuY29tghNnb3ZkMWF1dGguZHJ1dmEuY29tghJnb3Zsb2dpbi5kcnV2YS5jb22CFGdvdmNvbnNvbGUuZHJ1dmEuY29tMA4GA1UdDwEB / wQEAwIFoDAdBgNVHSUEFjAUBggrBgEFBQcDAQYIKwYBBQUHAwIwdQYDVR0fBG4wbDA0oDKgMIYuaHR0cDovL2NybDMuZGlnaWNlcnQuY29tL3NoYTItZXYtc2VydmVyLWcyLmNybDA0oDKgMIYuaHR0cDovL2NybDQuZGlnaWNlcnQuY29tL3NoYTItZXYtc2VydmVyLWcyLmNybDBLBgNVHSAERDBCMDcGCWCGSAGG / WwCATAqMCgGCCsGAQUFBwIBFhxodHRwczovL3d3dy5kaWdpY2VydC5jb20vQ1BTMAcGBWeBDAEBMIGIBggrBgEFBQcBAQR8MHowJAYIKwYBBQUHMAGGGGh0dHA6Ly9vY3NwLmRpZ2ljZXJ0LmNvbTBSBggrBgEFBQcwAoZGaHR0cDovL2NhY2VydHMuZGlnaWNlcnQuY29tL0RpZ2lDZXJ0U0hBMkV4dGVuZGVkVmFsaWRhdGlvblNlcnZlckNBLmNydDAMBgNVHRMBAf8EAjAAMIIBfQYKKwYBBAHWeQIEAgSCAW0EggFpAWcAdgCkuQmQtBhYFIe7E6LMZ3AKPDWYBPkb37jjd80OyA3cEAAAAWQ4lQS5AAAEAwBHMEUCIQCVzAB3rYTY5mB6WycSfB2waMB0UFmMtJPBbERD3xICegIgH4T6geN5qpmb4nwlGdwVEXdsBCHHrX49O + AR9nUdzRAAdQBWFAaaL9fC7NP14b1Esj7HRna5vJkRXMDvlJhV1onQ3QAAAWQ4lQTxAAAEAwBGMEQCIGKmd8NcRXbEtqeWN0jSYhPJeiHIYb8ZZ4Kr5dOLX9EDAiBu0MUodgLYq0vLqOUeg2c3yw + nL8Lc8YJh19 / 2Y / ApCgB2ALvZ37wfinG1k5Qjl6qSe0c4V5UKq1LoGpCWZDaOHtGFAAABZDiVBNEAAAQDAEcwRQIhAOinv4H4oDXQ / 2l82LYIwHaUU15OK3YCGua1X7b9a5 + CAiBeirJSNeX7SCW2I + D ++ Dt0PXpd6aGPVHacRqaExbG1LTANBgkqhkiG9w0BAQsFAAOCAQEAqFxt15OkxYcDl / ULTvi1DSP5OHMpNQzueK8xJ4bwAr7bFr4S06EgNNjeWBDz29vScf71fwkgzO75ABQ38o8vcTL4DlFfEE7JyRs5CG74hESQMnYuojWFTePa2vQz6szjBKHuZLdJ4TkiXY41W3v0 + POzH9bi8JqlkDFlh6zoGimZ9m6QHuv002curKfatgGQRYmhqQAeZuei + 0n7d / 4OBXwx3 / qd8LHUBV71vXEmMUd19C + VDQjAmekXDVCZF3ED / tzwoFg6um7Q0VoWWO + wbTdlUzhTo8hBXhmu2d2cZMDJpBGueBw999TRuWCco6toZk83922mAVqbEJZZObnSPQ

   4. 前の手順のステップ3で Encrypt Assertions を有効にしている場合、IdPの該当するフィールドに次の証明書を入力します。

      + hrWxyWmzSsmJvN54069WJElOnQPiNtxR91hvDw / VIsdgLNzbL0y / BgI3NhnhXiX + dXcZCibZYPR0Ae2VpuJy3cojgXRON8OEqkvRRts48TnLCMHwNyR5bYfKFcJK13gTQmd0u0uf85aCoQhD1PrHbRsnnmpRxBlbq3DVzS47b5jnKCVfox7pB0JkOXOFce6aJw + LVE / EkynBtm5XXLLQAND04Ma4PmHmMLGULQhlwM + MHDBTeMya0bKOjyNhDh9 / NLGoRZ59mV7j + DY / kOWVQQnxr1ourUSWHMKY9CT7cm1bRNkzmlIHr5bnJxXCLa / BlAa4yXGZjejKLhhh2Bus5BON215etmOFtoAEHsn6iFT + zROYRILtqCxp7u + 6EyFCl9mxZLSmkPnvvo / 8 + IuHutmmTWDtwvs84OMc6J58dCW6m0Z05sFXpUcoMmbkhphIUl0s4VdmQj2A6T6ZNdt0lktq9DCjpPzUdoN4UZIo4AqWQbKAIO5FYlPqGNPHixr1 + SRH + UfB6Jm8mKrv4iK5Q96zMnJzGovVA21TL0 + o9LZmaWP7M / C9Sl3m9o + Zl7htpHQRG29SvDKh6wtIcWh9pvNiHtSAb0Kz9UBF0kju2zMr / ddcyN2KNWIdS5WMtUY0ZX8 / gcyL1CLOktREYsTLMITULUg5DuQN0CAwEAAaOCA9EwggPNMB8GA1UdIwQYMBaAFD3TUKXWoK3u80pgCmXTIdT4 + NYPMB0GA1UdDgQWBBTh74oexfE / kQnuZ + wI9JR / HsjnrzB + BgNVHREEdzB1gg9sb2dpbi5kcnV2YS5jb22CEWNvbnNvbGUuZHJ1dmEuY29tghBkMWF1dGguZHJ1dmEuY29tghNnb3ZkMWF1dGguZHJ1dmEuY29tghJnb3Zsb2dpbi5kcnV2YS5jb22CFGdvdmNvbnNvbGUuZHJ1dmEuY29tMA4GA1UdDwEB / wQEAwIFoDAdBgNVHSUEFjAUBggrBgEFBQcDAQYIKwYBBQUHAwIwdQYDVR0fBG4wbDA0oDKgMIYuaHR0cDovL2NybDMuZGlnaWNlcnQuY29tL3NoYTItZXYtc2VydmVyLWcyLmNybDA0oDKgMIYuaHR0cDovL2NybDQuZGlnaWNlcnQuY29tL3NoYTItZXYtc2VydmVyLWcyLmNybDBLBgNVHSAERDBCMDcGCWCGSAGG / WwCATAqMCgGCCsGAQUFBwIBFhxodHRwczovL3d3dy5kaWdpY2VydC5jb20vQ1BTMAcGBWeBDAEBMIGIBggrBgEFBQcBAQR8MHowJAYIKwYBBQUHMAGGGGh0dHA6Ly9vY3NwLmRpZ2ljZXJ0LmNvbTBSBggrBgEFBQcwAoZGaHR0cDovL2NhY2VydHMuZGlnaWNlcnQuY29tL0RpZ2lDZXJ0U0hBMkV4dGVuZGVkVmFsaWRhdGlvblNlcnZlckNBLmNydDAMBgNVHRMBAf8EAjAAMIIBfQYKKwYBBAHWeQIEAgSCAW0EggFpAWcAdgCkuQmQtBhYFIe7E6LMZ3AKPDWYBPkb37jjd80OyA3cEAAAAWQ4lQS5AAAEAwBHMEUCIQCVzAB3rYTY5mB6WycSfB2waMB0UFmMtJPBbERD3xICegIgH4T6geN5qpmb4nwlGdwVEXdsBCHHrX49O + AR9nUdzRAAdQBWFAaaL9fC7NP14b1Esj7HRna5vJkRXMDvlJhV1onQ3QAAAWQ4lQTxAAAEAwBGMEQCIGKmd8NcRXbEtqeWN0jSYhPJeiHIYb8ZZ4Kr5dOLX9EDAiBu0MUodgLYq0vLqOUeg2c3yw + nL8Lc8YJh19 / 2Y / ApCgB2ALvZ37wfinG1k5Qjl6qSe0c4V5UKq1LoGpCWZDaOHtGFAAABZDiVBNEAAAQDAEcwRQIhAOinv4H4oDXQ / 2l82LYIwHaUU15OK3YCGua1X7b9a5 + CAiBeirJSNeX7SCW2I + D ++ Dt0PXpd6aGPVHacRqaExbG1LTANBgkqhkiG9w0BAQsFAAOCAQEAqFxt15OkxYcDl / ULTvi1DSP5OHMpNQzueK8xJ4bwAr7bFr4S06EgNNjeWBDz29vScf71fwkgzO75ABQ38o8vcTL4DlFfEE7JyRs5CG74hESQMnYuojWFTePa2vQz6szjBKHuZLdJ4TkiXY41W3v0 + POzH9bi8JqlkDFlh6zoGimZ9m6QHuv002curKfatgGQRYmhqQAeZuei + 0n7d / 4OBXwx3 / qd8LHUBV71vXEmMUd19C + VDQjAmekXDVCZF3ED / tzwoFg6um7Q0VoWWO + wbTdlUzhTo8hBXhmu2d2cZMDJpBGueBw999TRuWCco6toZk83922mAVqbEJZZObnSPQ

9. 変更を保存します。

すべての手順が正常に完了した後、シングルサインオンが設定完了され、管理者は組織内のSSOを使用してDruva Cloud Platform コンソールにログインできるようになります。