メインコンテンツへスキップ

Salesforce SSO時のMFA必須化に対するOneLoginの修正対応（7月10日更新）

Splunk Cloud - SAML認証

知花 耕太郎
  • 作成日
  • 更新日

本記事では、OneLogin から Splunk Cloud へのSAML シングルサインオン（SSO）およびジャストインタイム（JIT）プロビジョニングの設定手順をご案内します。

 

目次

 

前提条件

  • OneLoginのライセンスプラン が SSO, Advanced, Professional または旧ライセンスプラン Starter, Enterprise, Unlimited のいずれかであること
  • OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
  • OneLoginにおいて署名アルゴリズムが SHA-256 または SHA-512 のSAML証明書を作成済みであること
  • Splunk Cloudにおいて 管理者権限 をお持ちであること

 

注意事項

Splunk Cloud上でSAML連携を設定すると、全てのユーザーに対してSAMLが強制化され、ID/パスワードによるログインが利用できなくなります。SAMLの設定に不備がありSplunk Cloudの管理者アカウントからロックアウトされた場合は、下記SAML回避用URL https://{name}.splunkcloud.com/ja-JP/account/login?loginType=splunk にアクセスすることでID/パスワードによるログインが利用可能です。
Splunk_Cloud_1.png

 

SAML連携の設定

1. OneLogin側の操作

  1. OneLoginに管理者でログインし、［管理］をクリックします
    OneLoginに管理者でログインし、管理をクリックします

     
  2. Applications メニューから［Applications］を選択します
    ApplicationsメニューからApplicationsを選択します

     
  3. ［Add App］をクリックします
    Add Appボタンをクリックします

     
  4. Splunk と検索し、SAML2.0 のコネクタを選択します
    Splunk_Cloud_7.png

     
  5. ［Save］をクリックします
    Splunk_Cloud_8.png

     
  6. More Actions > SAML Metadata を選択します
    Splunk_Cloud_17.png

 

2. Splunk Cloud側の設定

  1. Splunk Cloudに管理者でログインし、設定 > 認証方法 を選択します
    Splunk_Cloud_18.png

     
  2. 外部 > SAML を選択し、Configure Splunk to use SAML をクリックします
    Splunk_Cloud_19.png

     
  3. メタデータXMLファイル > ［ファイルの選択］をクリックし、1. OneLogin側の操作 で取得した onelogin_metadata_xxxxxxx.xml をアップロードします
    Splunk_Cloud_20.png

     
  4. エンティティID に任意の識別子を入力し、クリップボードへコピーします
    Splunk_Cloud_21.png

     

  5. 以下の通りに設定し、［保存］をクリックします

    項目 入力値
    名前ID形式 ［電子メールアドレス］を選択
    リダイレクトポート-ロードバランスのポート 0
    SSOバインディング HTTP Post
    SLOバインディング HTTP Post

    Splunk_Cloud_22.png

     

  6. 右上の［新しいグループ］をクリックします
    *こちらの項目で作成したグループが、JITプロビジョニングにより作成されたSplunkユーザーに割り当てられます。既存のSplunk CloudユーザーにSSOする場合はグループ割り当ては適用されませんが、設定自体は必須です。
    Splunk_Cloud_23.png

     
  7. 任意の グループ名 を入力し、利用可能アイテム からグループに割り当てるSplunkのロールを選択します
    Splunk_Cloud_24.png

     
  8. ［保存］をクリックします

 

3. OneLogin側の設定

  1. Configuration タブに移動し、Audience (EntityID) に 2. Splunk Cloud側の設定 で取得した エンティティID を貼り付けます


     
  2. SAML Consumer URL を入力します


     
  3. Parameters タブに移動し、add-parameter［+］をクリックします
    Splunk_Cloud_26.png

     
  4. Field name に role と入力し、Include in SAML assertion にチェックを入れます
    Splunk_Cloud_27.png

     

  5. Splunk Cloud上のロール割り当てに関する以降の手順は、Splunk Cloud側でロールの割当を行う場合 と OneLogin上からSplunk Cloud上のロールを設定する場合 の2通りに分けてご紹介いたします。

    ① Splunk Cloud側でロールの割当を行う場合

    1. ［Save］をクリックします
      Splunk_Cloud_28.png

       
    2. Value欄内のプルダウンリストより［- Macro -］を選択します
      Splunk_Cloud_29.png

       
    3. 表示された入力欄にSplunk Cloud側の設定 手順7にて設定したグループ名と同じ値を入力した後［Save］をクリックします
      Splunk_Cloud_30.png

     

    ② OneLogin上からSplunk Cloud上のロールを設定する場合

    1. ［Multi-value parameter］にチェックを入れ、［Save］をクリックします
      Splunk_Cloud_31.png

       
    2. ［Save］をクリックします
      Splunk_Cloud_32.png

       
    3. Rules タブを選択します
      Splunk_Cloud_33.png

       
    4. ［Add Rule］をクリックします
      Splunk_Cloud_34.png

       
    5. Name欄に任意の名称を入力します。Actions欄に［Set role in Splunk］,［role］,［Splunk_([^,]+)］と入力します


       
    6. ［Update］をクリックします
      Splunk_Cloud_35.png

       
    7. ［Save］をクリックします
      Splunk_Cloud_36.png

       
    8. 上のタブより、 Users > Roles を選択します
      Splunk_Cloud_37.png

       
    9. ［New Role］をクリックします
      Splunk_Cloud_38.png

       
    10. Splunk Cloud側の設定の手順7にて設定した値をRole名とします
      Splunk_Cloud_39.png

       
    11. Splunk Cloudのコネクタをクリックし、［Save］をクリックします
      Splunk_Cloud_40.png

       
    12. 作成したRoleを再度選択します
      Splunk_Cloud_41.png

       
    13. Users タブを選択し、mappingや検索よりRoleにユーザーを追加します
      Splunk_Cloud_42.png

       
    14. Splunk Cloud の編集画面に戻り、More Actions > Reapply entitlement mappings を選択します
      Splunk_Cloud_43.png

       

    15. Users タブに移動し、任意のユーザーに想定したSplunk Cloud上のSAMLグループ名と同じrole属性の値が割り当てられていることを確認します
      Splunk_Cloud_45.png

       

      以上でOneLogin上からSplunk Cloud上のロールを設定する手順は完了です。

     

  6. NameID (Subject) と表示されたパラメーターをクリックします
    Splunk_Cloud_46.png

     
  7. Value欄内のプルダウンリストより、Splunk Cloud上のユーザーの 名前 と一致するOneLogin上のユーザー属性を選択します
    Splunk_Cloud_47.png

    *Splunk Cloudユーザーの 名前 は、ユーザー編集画面より確認可能です。
    Splunk_Cloud_48.png

     
  8. SSO タブに移動し、SAML Signature Algorithm を SHA-256 に変更します
    Splunk_Cloud_15.png

     
  9. Access タブに移動し、割り当てたいユーザーが属するロールを選択後、［Save］をクリックします
    Splunk_Cloud_50.png

 

SAML連携の設定は以上です。

 

SAML SSOの動作確認

  1. OneLoginに対象ユーザーでログインし、設定した Splunk を選択します
    Splunk_Cloud_51.png

     
  2. SAML認証が完了し、Splunk CloudにSSOされることを確認します
    Splunk_Cloud_52.png

 

SAML SSOの動作確認は以上です。

 

JITプロビジョニングの動作確認

  1. OneLoginにSplunk Cloud側で未登録のユーザーでログインし、設定した Splunk を選択します
    Splunk_Cloud_54.png

     
  2. 利用規約を確認し、これらの規約に同意します にチェックを入れ、［OK］をクリックします
    Splunk_Cloud_55.png

     
  3. Splunk Cloud上にユーザーが作成されることを確認します
    Splunk_Cloud_56.png

 

JITプロビジョニングの動作確認は以上です。

 

SAML SSOの無効化

  1. Splunk Cloudに管理者でログインし、設定 > 認証方法 を選択します
    Splunk_Cloud_18.png

     
  2. 外部 > None を選択します

 

SAML SSOの無効化は以上です。

関連記事

運営会社: ペンティオ株式会社サービス利用規程

CONFIDENTIAL

当ウェブサイトに掲載されている情報は一般公開されているコンテンツを除き、当社の承諾なくご契約者様以外への開示・転送・転載することはできません