Cato Networks - ユーザープロビジョニング

本記事では、OneLogin から Cato Networks へのSCIM ユーザープロビジョニングの設定手順をご案内します。

目次

• 前提条件
• ユーザープロビジョニングの設定
  1. Cato Networks側の設定
  2. OneLogin側の設定
  3. 任意のグループ割り当て
• ユーザープロビジョニングの動作確認
• ユーザープロビジョニングの自動化
• ユーザープロビジョニングの無効化

前提条件

• OneLoginのライセンスプラン が Professional または旧ライセンスプラン Unlimited のいずれかであること
• OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
• Cato Management Applicationの Editor または Access Admin 権限をお持ちであること

ユーザープロビジョニングの設定

1. Cato Networks側の設定

1. Cato Management Applicationに Editor または Access Admin でログインします
   
   
    
2. アクセス タブに移動します
   
   
    
3. アクセス設定 > アイデンティティ > ディレクトリサービス に移動し、［新規］をクリックします
   
   
    
4. 任意の ディレクトリ名 を入力します
   例）OneLogin
   
   
    
5. プロバイダー から［OneLogin］を選択します
   
   
    
6. ベース URL をクリップボードにコピーします
   
   
    
7. Bearer Token >［トークンを生成］をクリックします
   
   
    
8. 生成された値をクリップボードにコピーし、［保存］をクリックします
   
   
    
9. 正常に保存されました と表示されることを確認します
   

2. OneLogin側の設定

1. OneLoginに管理者でログインし、［管理］をクリックします
   
   
    
2. Applications メニューから［Applications］を選択します
   
   
    
3. ［Add App］をクリックします
   
   
    
4.  Cato Networks と検索し、provisioning 対応コネクタを選択します
   
   
    
5. Visible in portal を無効にします
   *Cato Management ApplicationおよびCato ClientへのOIDCシングルサインオンは、OneLoginを起点とするSSOができないため、OneLoginポータルにおけるコネクタを非表示にすることを推奨いたします。
   
   
    
6. ［Save］をクリックします
   
   
    
7. Configuration タブに移動し、SCIM Base URL に 1. Cato Networks側の設定 手順6 で取得した値を貼り付けます
   
   
    
8. API Connection >［Enable］をクリックします
   
   
    
9. SCIM Bearer Token に 1. Cato Networks側の設定 手順8 で取得した値を貼り付けます
   
   
    
10. Parameters タブに移動し、Required Parameters > SCIM Username フィールドを選択します
    
    
     
11. Value から Email を選択します
    
    
     
12. ［Save］をクリックします
    
    
     
13. Access タブに移動し、本アプリへのアクセス権を割り当てるロールを選択します
    
    
     
14. Provisioning タブに移動後、Enabel provisioning にチェックを入れ、［Save］をクリックします
    

3. 任意のグループ割り当て

1. Parameters タブに移動し、Optional Parameters > Groups フィールドを選択します
   
   
    
2. Include in User Provisioning にチェックを入れ、［Save］をクリックします
   
   
    
3. Rules タブに移動し、［Add Rule］をクリックします
   
   
    
4. 任意の Name を入力します
   
   
    
5. Conditions >［+］をクリックします
   
   
    
6. Conditions でマッピングの適用条件を設定します
   例）Cato Networksロールに属するユーザーを対象とする場合
   
   
    
7. Actions > Set Groups in CatoNetworks Map from OneLogin For each role with value that matches CatoNetworks_Group_([^,]+) と設定します
   *Actionsのマッチングを正規表現で表記すると、ユーザーに割り当てたRoleの正規表現に該当する部分がグループ名として抜き出されます。
   例）CatoNetworks_Group_人事部 の場合、人事部 というグループが作成されます
   
   
    
8. ［Save］をクリックします
   
   
    
9. ［Save］をクリックします
   
   
    
10. More Actions > Reapply entitlement mapping を選択します
    
     
11. ［OK］をクリックします
    

ユーザープロビジョニングの設定は以上です。

ユーザープロビジョニングの動作確認

1. Users タブに移動し、作成対象ユーザーの Pending をクリックします
   
   
    
2. ［Approve］をクリックします
   
   
    
3. 対象ユーザーの Provisioning State が Provisined に変更されたことを確認します
   
   
    
4. Cato Management Application の アクセス タブに移動します
   
   
    
5. アクセス監視 > 一般 > ユーザ から ユーザーディレクトリ タブに移動し、該当ユーザーが作成されていることを確認します
   
   
    
6. 3. 任意のグループ割り当て を設定した場合、アクセス監視 > 一般 > ユーザグループ に移動します
   
   
    
7. グループをクリックします
   
   
    
8. メンバーが作成されていることを確認します
   

ユーザープロビジョニングの動作確認は以上です。

ユーザープロビジョニングの自動化

1. Provisioning タブに移動し、自動実行したい操作のチェックを外し、［Save］をクリックします
   
   
    
2. More Actions > Reapply entitlement mappings を選択します
   
   
    
3. ［OK］をクリックします
   
   
    
4. Users タブに移動し、全ユーザーの Provisioning State が Provisioned に変化していることを確認します
   

ユーザープロビジョニングの自動化は以上です。

ユーザープロビジョニングの無効化

1. Cato Management Application に Editor または Access Admin でログインします
   
   
    
2. アクセス タブに移動します
   
    
    
3. アクセス設定 > アイデンティティ > ディレクトリサービス に移動し、編集対象のディレクトリを選択します
   
   
    
4. 無効 に変更し、［保存］をクリックします
   
   
    
5. 正常に保存されました と表示されることを確認します
   

ユーザープロビジョニングの無効化は以上です。