メインコンテンツへスキップ

Salesforce SSO時のMFA必須化に対するOneLoginの修正対応（7月6日更新）

Zscaler Internet Access - SAML認証

河内 理恩
  • 作成日
  • 更新日

本記事では、OneLogin から Zscaler Internet Access (ZIA) へのSAML シングルサインオン（SSO）およびJITプロビジョニングの設定手順をご案内します。

 

目次

前提条件

SAML連携の設定手順

1. OneLogin側の設定

2. ZIA側の設定

JITプロビジョニングの設定

JITプロビジョニングの無効化

SAML SSOの動作確認

SAML SSOの無効化

トラブルシュート

 

前提条件

  • OneLoginのライセンスが Starter, Enterprise, Unlimited または SSO, Advanced, Professional（新料金体系）のいずれかであること
  • OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
  • Zscalerにおいて 管理者権限 をお持ちであること

 

SAML連携の設定手順

1. OneLogin側の設定

  1. OneLoginに管理者でログインし、［管理］をクリックします


     
  2. Applications メニューから［Applications］を選択します


     
  3. ［Add App］をクリックします


     
  4.  ZScaler (All Tenants) と検索し、該当コネクタを選択します
    25.png

     
  5. Visible in portal を無効にし、［Save］をクリックします
    *ZscalerはOneLoginポータル画面からのSSOに対応していません。エンドユーザーがOneLoginポータルからZscalerにアクセスすることがないよう、Visible in portal を無効に設定してください。
    35.png

     
  6. Parameters タブへ移動し、NameID (Login) フィールドを選択します
    30.png

     
  7. Value をZscaler上のユーザーIDと一致する値に変更します
    例）Email
    31.png

     
  8. ［Save］をクリックします
    32.png

     
  9. SSO タブに移動し、SAML Signature Algorithm を SHA-256 に変更します
    28.png

     
  10. Access タブに移動し、割り当てたいユーザーが属するロールを選択します
    33.png

     
  11. ［Save］をクリックします
    34.png

     
  12. SSO タブへ移動し、SAML 2.0 Endpoint (HTTP) をクリップボードへコピーします
    29.png

     
  13. View Details をクリックします
    26.png

     
  14. ［Download］をクリックします

 

2. ZIA側の設定

  1. Zscalerの管理コンソールにログインし、管理 > 認可 を選択します
    1.png

     
  2. IDプロバイダー > + 追加 IdP をクリックします
    2.png

     
  3. ユーザーまたはロケーションのサブセットの別のSAML IdPを追加します。を選択し、［次へ］をクリックします
    3.png

     

  4. 1. OneLogin側の設定 で取得した内容を以下の通りに設定します

    項目 入力値
    名前 任意の名前（例：OneLogin）
    ステータス 有効
    SAMLポータルURL SAML 2.0 Endpoint (HTTP)
    ログイン名の属性 NameID
    ベンダー OneLogin
    認証ドメイン 任意のドメイン（例：pentio.com）

    4.png

     

  5. 1. OneLogin側の設定 で取得した onelogin.pem を選択し、［アップロード］をクリックします
    5.png

     
  6. ［保存］をクリックします
    6.png

     
  7. 認証プロファイル >  認証タイプ を［SAML］に設定します
    7.png

     
  8. ［保存］をクリックします
    9.png

     
  9. 有効化 >［有効化］をクリックします
    8.png

 

SAML連携の設定は以上です。

 

JITプロビジョニングの設定

  1. Zscalerの管理コンソールにログインし、管理 > 認可 を選択します
    1.png

     
  2. IDプロバイダー > 鉛筆マーク をクリックします
    2.png

     
  3. SAML自動プロビジョニングを有効化 を有効にします
    3.png

     
  4. ユーザー表示名の属性、グループの属性、部署名の属性 にOneLoginの該当属性の名前を設定します*ZscalerのJITプロビジョニングでは、Zscaler側でOneLoginのユーザー属性を選択することで、ユーザー情報をマッピングすることが可能です。例えば、Zscaler上での表示名をOneLoginのEmailにしたい 場合は、ユーザー表示名の属性 に Email と入力します。
    4.png

     
  5. ［保存］をクリックします
    5.png

     
  6. 有効化 >［有効化］をクリックします
    6.png

 

JITプロビジョニングの設定は以上です。

 

JITプロビジョニングの無効化

  1. Zscalerの管理コンソールにログインし、管理 > 認可 を選択します
    7.png

     
  2. IDプロバイダー > 鉛筆マーク をクリックします
    8.png

     
  3. SAML自動プロビジョニングを有効化 を無効にします
    9.png

     
  4. ［保存］をクリックします
    10.png

     
  5. 有効化 >［有効化］をクリックします
    11.png

 

JITプロビジョニングの無効化は以上です。

 

SAML SSOの動作確認

エンドユーザーはZscaler Client Connectorに、下記の手順でサインインすることができます（下記はWindows11にZscaler Client Connectorをインストールする例を紹介しています）

  1. Zscaler Client Connectorのインストーラを起動し、［Next］をクリックします
    10.png

     
  2. I accept the terms in the License Agreement. にチェックを入れ、［Next］をクリックします
    11.png

     
  3. インストールする場所を選択し、［Next］をクリックします
    12.png

     
  4. ［Install］をクリックします
    13.png

     
  5. ［はい］をクリックします
    14.png

     
  6. インストールが完了すると自動でZscaler Client Connectorが起動するので、EmailまたはUsernameを入力し、［Login］をクリックします
    15.png

     
  7. OneLoginのログイン画面が表示されるので、ログインします
    16.png

 

SAML SSOの動作確認は以上です。

 

SAML SSOの無効化

  1. Zscalerの管理コンソールにログインし、管理 >［認可］をクリックします
    1.png

     
  2. 認証プロファイルタブ >  認証タイプ を［フォームベース］に設定します
    17.png

     
  3. ［保存］をクリックします
    18.png

     
  4. ［OK］をクリックします
    19.png

     
  5. 有効化タブ >［有効化］をクリックします
    20.png

 

SAML SSOの無効化は以上です。

 

トラブルシュート

An internal error occurred while processing your authentication request. Please try authenticating again. If the issue persists, contact your administrator と表示された
21.png

Zscaler Client ConnectorはOneLoginポータル画面からのSSOに対応していません。手順1.5で Visible in portal を無効にし、Zscaler Client Connectorを起動してログインしてください。

関連記事

運営会社: ペンティオ株式会社サービス利用規程

CONFIDENTIAL

当ウェブサイトに掲載されている情報は一般公開されているコンテンツを除き、当社の承諾なくご契約者様以外への開示・転送・転載することはできません