Trend Micro Cloud One - SAML認証 – ペンティオヘルプセンター

本記事では、OneLogin から Trend Micro Cloud One へのSAML シングルサインオン（SSO）の設定手順をご案内します。

前提条件

OneLoginのライセンスプランが SSO, Advanced, Professional または旧ライセンスプラン Starter, Enterprise, Unlimited のいずれかであること
OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
Trend Micro Cloud Oneにおいて システム管理者権限 をお持ちであること

システム管理者としてTrend Micro Cloud Oneにログインし、［管理］をクリックします
IDプロバイダタブ > 新規をクリックします
任意の エイリアス を入力します
例）OneLogin
［アップロード］をクリックし、1. OneLogin側の操作で保存した onelogin_metadata_xxxxxxx.xml を選択します
メタデータXMLファイル: 指定済み と表示されることを確認します
マッピング > 役割を Role にします
マッピング > グループ , 次のように指定 をそれぞれ任意の名前とし、グループに与えたいアクセス権に設定します
例）グループ: FullAccess, 次のように指定: Full Access
［保存］をクリックします
［閉じる］をクリックします

Usersタブ >［Roles］をクリックします
［New Role］をクリックします
任意のロール名を入力し、［Save］をクリックします
作成した、CloudOne_FullAccess のRoleをクリックします
Users タブに移動し、［New Mapping］をクリックします
任意の名前をMappingに与えます。今回は例として営業部のRoleを持つユーザーに Cloud OneのFull Access の権限を与えるようにします
名前を入力後、✔ をクリックします
例）営業部 -> CloudOne_FullAccess
Conditions を以下のようにします
Roles include 営業部
Actions を以下のようにします
Set role CloudOne_FullAccess
［Save］をクリックします
［Reapply All Mappings］をクリックします
Applications > Applications を選択します
先ほど作成したTrend Micro Cloud One のコネクタを選択します
Rulesタブ > [Add Rule] をクリックします
アクセス権を与えるグループの名前を設定します
例）FullAccess Users
Actions を以下のようにします
Set Role in Trend Micro Cloud One
For each role with value that matches CloudOne_([^,]+)
*CloudOne_([^,]+) と入力することにより、CloudOne_FullAccessの FullAccess という部分を取り出しています。
［Save］をクリックします