本記事では、OneLogin から Zscaler Cloud Portal へのSAML シングルサインオン（SSO）およびJITプロビジョニングの設定手順をご案内します。
*本記事は管理者向けです。エンドユーザー向けのSAML SSOの設定手順は Zscaler Internet Access - SAML認証 をご参照ください。
目次
前提条件
- OneLoginのライセンスが Starter, Enterprise, Unlimited または SSO, Advanced, Professional（新料金体系）のいずれかであること
- OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
- Zscalerにおいて 管理者権限 をお持ちであること
SAML連携の設定
1. OneLogin側の設定
- OneLoginに管理者でログインし、［管理］をクリックします
-
Applications メニューから［Applications］を選択します
- ［Add App］をクリックします
-
Zscaler Admin と検索し、SAML2.0 のコネクタを選択します
- ［Save］をクリックします
-
Configuration タブに移動し、Cloud Name を入力します
例）ZIA側のURLがhttps://admin.zscalerthree.net/の場合、zscalerthreeと入力
-
SSO タブに移動し、SAML Signature Algorithm を SHA-256 に変更します
-
Access タブに移動し、割り当てたいユーザーが属するロールを選択後、［Save］をクリックします
-
SSO タブに移動し、Issuer URL をクリップボードへコピーします
-
View Details をクリックします
- ［Download］をクリックします
2. Zscaler Internet Access (ZIA)側の設定
- ZIAに管理者でログインし、管理 > 管理者のマネジメント を選択します
-
管理者のマネジメント を開きます
-
Issuer に 1. OneLogin側の設定 で取得した Issuer URL を貼り付け、［アイテムを追加］をクリックします
- IdP SAML証明書 >［アップロード］をクリックし、1. OneLogin側の設定 で取得した
onelogin.pemを選択します
-
SAML認証の有効化 を有効にします
- ［保存］をクリックします
- 内容を確認し、［OK］をクリックします
- 有効化 >［有効化］をクリックします
SAML連携の設定は以上です。
SAML SSOの動作確認
- OneLoginに対象ユーザーでログインし、設定した Zscaler Admin を選択します
- SAML認証が完了し、ZIAにSSOされることを確認します
SAML SSOの動作確認は以上です。
SAML SSOの無効化
- ZIAに管理者でログインし、管理 > 管理者のマネジメント を選択します
-
管理者のマネジメント を開きます
-
SAML認証の有効化 の無効にします
- ［保存］をクリックします
- 内容を確認し、［OK］をクリックします
- 有効化 >［有効化］をクリックします
SAML SSOの無効化は以上です。
トラブルシュート
The system is processing your request. Please refresh your screen. と表示された
OneLoginからユーザー識別子として送信される値が、ZscalerのユーザーIDと一致していない可能性があります。コネクタ編集画面のParametersタブから両者を一致させてください。