メインコンテンツへスキップ
解消済 7/22(水) 発生2026年7月22日(水) - saml2aws利用時にOneLogin Protect MFAがタイムアウトする事象 詳細
ご案内 7/14 更新Salesforce SSOをご利用のお客様へ：OneLoginアップデートに伴う設定のご案内 詳細

HPE GreenLake（Aruba Central）- SAML認証（組織ワークスペース）

横山 裕正
  • 作成日
  • 更新日

本記事では組織によって複数の 組織ワークスペース 管理を行うための設定方法をご案内いたします。SAML連携したドメインのすべてのユーザーは、SAML連携解除時にワークスペースから削除されます。なお、ローカルで登録したユーザーのアカウントは削除されません。

本記事では、OneLogin から HPE GreenLake（Aruba Central）の管理コンソールへのSAML シングルサインオン（SSO）およびJITプロビジョニングの設定手順をご案内します。

 

目次

 

前提条件

  • OneLoginのライセンスが Starter, Enterprise, Unlimited または SSO, Advanced, Professional（新料金体系）のいずれかであること
  • OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
  • HPE GreenLakeの Workspace Administrator 権限をお持ちであること
  • HPE GreenLakeの 組織ワークスペース の機能が有効化されていること*1
  • HPE GreenLakeの ワークスペース に紐づく 組織 を作成済みであること*2
  • HPE GreenLakeの Organization Administrator 権限をお持ちであること*2

*1組織ワークスペース の機能を有効化するには HPEヘルプサポート にお問い合わせが必要です。

*2ワークスペース に紐づく 組織 を作成したHPE GreenLake管理者には、自動的にOrganization Administrator 権限が割り当てられます。

 

SAML連携の設定

1. OneLogin側の設定

  1. OneLoginに管理者でログインし、［管理］をクリックします
    OneLoginに管理者でログインし、管理をクリックします

     
  2. Applications メニューから［Applications］を選択します
    ApplicationsメニューからApplicationsを選択します

     
  3. ［Add App］をクリックします
    Add Appボタンをクリックします

     
  4. HPE GreenLake と検索し、該当コネクタを選択します


     
  5. ［Save］をクリックします


     
  6. More Actions > SAML Metadata を選択します


     
  7. SSO タブに移動し、 SAML Signature Algorithm を SHA-256 に変更します


     
  8. Access タブに移動し、割り当てたいユーザーが属するロールを選択します


     
  9. ［Save］をクリックします

 

2. HPE GreenLake側の設定

  1. Workspace Administrator 権限を持つアカウントで HPE GreenLake にログインし、ワークスペースの管理 をクリックします


     
  2. 組織ガバナンス を選択します


     
  3. ドメイン を選択します


     
  4. ［ドメインの追加］をクリックします


     
  5. 任意のドメイン名を入力し、［ドメインの要求 →］をクリックします


     
  6. ドメイン検証TXTレコード をコピーし、お使いのDNSサービスに登録します


     
  7. ［閉じる］をクリックします


     
  8. ドメインの［⋯］>［今すぐドメインを検証］をクリックします


     
  9. 要求が 確認済み になっていることを確認してください


     
  10. 組織ガバナンス をクリックします


     
  11. SSOプロファイル をクリックします


     
  12. ［SSOプロファイルの作成］をクリックします


     

  13. 以下の通りに設定し、［次へ →］をクリックします

    項目 入力値
    SSOプロファイル名 任意の名前
    例）Demo Pentio Dev SSO Profile
    ドメイン 2. HPE GreenLake側の設定 手順5で設定した任意のドメイン（選択）
    認可方法 ☑︎ GreenLake Platformで認可をローカルに設定します。（チェックを入れる）



    *JITプロビジョニングを設定する場合は、以下の通りに設定し、［次へ →］をクリックします。

    項目 入力値
    SSOプロファイル名 任意の名前
    例）Demo Pentio Dev SSO Profile
    ドメイン 2. HPE GreenLake側の設定 手順5で設定した任意のドメイン（選択）
    認可方法 ☑︎ セッションベースの認可にはSSO SAML応答を使用します。（チェックを入れる）
    認可属性のSAML属性名 hpe_ccs_attribute（デフォルト値）



     

  14. ［次へ →］をクリックします


     

  15. ［次へ →］をクリックします


     

  16. メタデータXMLファイルのアップロード > ファイルの選択 をクリック後、1. OneLogin側の設定 で取得した onelogin_metadata_xxxxxxx.xml をアップロードします


     
  17. メタデータが正常にアップロードできたことを確認します


     
  18. 下の方にスクロールして［次へ →］をクリックします


     

  19. 以下の表のように値を入力・確認し、［次へ →］をクリックします

    項目 入力値
    リカバリアカウントの作成 ☑︎（チェックを入れる，デフォルト値）
    *SSOの設定に不備があった場合、再度ログインするためのリカバリアカウントを作成します。
    リカバリアカウントのユーザー名 値をコピーして保存する
    リカバリアカウントの連絡先メールアドレス 任意のメールアドレス（メールエイリアス）を入力する
    *このユーザーには、個人に依存しないメールエイリアスを設定することをお勧めします。
    リカバリアカウントのパスワード 任意のパスワードを設定する



     

  20. セッションタイムアウトの分数を任意で設定し、［次へ →］をクリックします
    例）30


     
  21. 認可が Local に設定されていることを確認します


    *JITプロビジョニングを設定する場合は、認可が SAML に設定されていることを確認します。


     
  22. 下の方にスクロールして［作成］をクリックします

 

SAML連携の設定は以上です。

 

組織ワークスペースの追加

組織ガバナンスの設定により、複数のワークスペースを組織管理下に置くことが可能です。これにより、1つのドメインで複数のワークスペースにSSOできるようになります。

  1. Workspace Administrator 権限を持つアカウントで HPE GreenLake にログインし、ワークスペースの管理 をクリックします


     
  2. 組織ガバナンス をクリックします


     
  3. 組織ワークスペース をクリックします


     
  4. ［ワークスペースの作成］をクリックします


     

  5. 以下の通りに設定します

    項目 入力値
    ワークスペースの名前 任意の名前
    例）Pentio Demo2 Env
    国 Japan（選択）
    所在地住所 ご住所をご記入ください
    例）東京都千代田区永田町



     

  6. 法的事項を確認の上、このチェックボックスをオンにすることで、組織を代表して法的事項を承認することになります。にチェックを入れて、［ワークスペースの作成］をクリックします


     
  7. ワークスペースが作成されました と表示され、組織ワークスペース一覧に作成したワークスペースが追加されていることをご確認ください


     
  8. 起動しているワークスペース名の表示をクリックし、ワークスペースの切り替え をクリックします


     
  9. ［起動］をクリックします


     
  10. トップ画面が表示されることを確認します

 

組織ワークスペースの追加は以上です。

 

SAML SSOの動作確認

動作確認を行う際は、ブラウザのシークレットモードやプライベートブラウジングなどを利用し、ログイン済みセッションがないブラウザ環境でご確認ください。

  1. コネクタを割り当てたユーザーでログインし、HPE GreenLake のコネクタをクリックします
    *HPE GreenLake側の複数ワークスペースにローカルユーザーとして追加されていることを前提とします。


     
  2. 起動したいワークスペースの［ワークスペースに移動］をクリックします


     
  3. 正しくシングルサインオンされることを確認します


     

  4. HPE Aruba Networking Central の［起動］をクリックします

    *最近のサービスにHPE Aruba Networking Centralが表示されない場合は、 マイサービス をクリックしてから、同様の操作を行なってください。


     

  5. Aruba Centralの Network Overview が表示されます

 

SAML SSOの動作確認は以上です。

 

Aruba Central URLからの起動確認

動作確認を行う際は、ブラウザのシークレットモードやプライベートブラウジングなどを利用し、Aruba Centralへのログイン済みセッションがないブラウザ環境でご確認ください。

*Aruba Centralにアクセスするためには、HPE GreenLakeへの SSO が必要になります。SSOプロファイルで設定しているドメインのユーザーは、SSOでのみワークスペースに入ることができます。

  1. ブラウザからAruba Centralにアクセスし、HPE GreenLakeのログインページにリダイレクトされます


     
  2. ［Sign in with SSO］をクリックします


     
  3. Emailを入力し、［Next］をクリックします


     
  4. OneLoginの ユーザー名 を入力し、［続行する］をクリックします


     
  5. OneLoginの パスワード を入力し、［続行する］をクリックします


     
  6. 起動したいワークスペースの［ワークスペースに移動］をクリックします
    *HPE Aruba Networking Central のサービスが追加されているワークスペースを選択します。


     
  7. HPE Aruba Networking Central にリダイレクトされます


     
  8. Aruba Centralの Network Overview が表示されます

 

Aruba Centralの起動確認は以上です。

 

JITプロビジョニングの設定

SAML連携の設定の設定が完了している必要があります。

JITプロビジョニング に必要な SAML 属性値のうち、変数として扱いたい 役割 と ワークスペースID の部分について、対応するカスタムユーザーフィールドをそれぞれ2個ずつ作成します。

  1. OneLoginに管理者でログインし、［管理］をクリックします


     
  2. Usersタブ > ［Custom User Fields］をクリックします


     
  3. ［New User Field］をクリックします


     
  4. Name と Shortname に任意の名前を付けて［Save］をクリックします
    例）Name：RoleNameHPE、Shortname：RoleNameHPE


     
  5. ［New User Field］をクリックします


     
  6. Name と Shortname に任意の名前を付けて［Save］をクリックします
    例）Name：WorkspaceIdHPE、Shortname：WorkspaceIdHPE


     
  7. ［New User Field］をクリックします


     
  8. Name と Shortname に任意の名前を付けて［Save］をクリックします
    例）Name：SubRoleNameHPE、Shortname：SubRoleNameHPE


     
  9. ［New User Field］をクリックします


     
  10. Name と Shortname に任意の名前を付けて［Save］をクリックします
    例）Name：SubWorkspaceIdHPE、Shortname：SubWorkspaceIdHPE


     
  11. 1. OneLogin側の設定で作成した HPE GreenLake (Aruba Central) のコネクタ管理画面を開きます


     
  12. Parametersタブ を開き、hpe_ccs_attribute をクリックします

 

1. 複数の役割付与や複数のサービスID指定が不要な場合

  1. 以下の通りに設定し、［Save］をクリックします

    項目 入力値
    Value - Macro -（選択）
    Valueの値

    version_1#{custom_attribute_WorkspaceIdHPE}:0:{custom_attribute_RoleNameHPE}:ALL

    *上記の 0 はHPE GreenLakeクラウドサービスID00000000-0000-0000-0000-000000000000の省略形です。
    *上記の ALL はすべてのスコープを許可するALL_SCOPESの省略形です。
    *書式は、{version_1}#{workspace id}:{service id}:{role_name}:{resource_ restriction_policy_name|ALL_SCOPES}となります。任意にカスタマイズすることが可能です。



     

  2. ［Save］をクリックします


     
  3. Usersタブ > ［Users］をクリックします


     
  4. シングルサインオンするユーザーの管理画面を開きます


     

  5. 以下の通りに設定し、［Save User］をクリックします

    項目 入力値

    RoleNameHPE

    ※ OneLogin側の設定 手順4で設定した名前

    役割（アクセス許可）
    例）Workspace Administrator

    *HPE GreenLake Platformの役割の中では、Orders Operator, Workspace Administrator, Workspace Observer, Workspace Operatorを与えられます。
    *上記以外の役割については、Workspace Memberとしてワークスペースにアクセスできます。

    WorkspaceIdHPE

    ※ OneLogin側の設定 手順6で設定した名前

    お使いのHPE GreenLake ワークスペースID

    例）e000c000d00000efab0ed0beaab00f0a

    *1つの組織に管理される複数のワークスペースが存在する場合、この値を変更して起動するワークスペースを設定できます。

 

2. 複数の役割付与や複数のサービスID指定が必要な場合

HPE GreenLake PlatformとHPE Aruba Networking Centralの役割を付与する設定例をご紹介します。

  1. 以下の通りに設定し、［Save］をクリックします

    項目 入力値
    Value - Macro -（選択）
    Valueの値

    例）
    version_1#{custom_attribute_WorkspaceIdHPE}:0:{custom_attribute_RoleNameHPE}:ALL:683da368-66cb-4ee7-90a9-ec1964768092:{custom_attribute_SubRoleNameHPE}:ALL

    *verion_1#{Workspace ID}: に {Service ID}:{role_name}:{resource_ restriction_policy_name|ALL_SCOPES} をコロンで繋げることで、複数の役割やサービスIDのJITプロビジョニングが可能となります。

    *HPE Aruba Networking Centralの役割を付与するには、HPE Aruba Networking CentralのサービスID 683da368-66cb-4ee7-90a9-ec1964768092 を設定する必要がございます。



     

  2. ［Save］をクリックします


     
  3. Usersタブ > ［Users］をクリックします


     
  4. シングルサインオンするユーザーの管理画面を開きます


     

  5. 以下の通りに設定し、［Save User］をクリックします

    項目 入力値

    RoleNameHPE

    ※ OneLogin側の設定 手順4で設定した名前

    役割（アクセス許可）
    例）Workspace Administrator

    *HPE GreenLake Platformの役割の中では、Orders Operator, Workspace Administrator, Workspace Observer, Workspace Operatorを与えられます。
    *上記以外の役割については、Workspace Memberとしてワークスペースにアクセスできます。

    WorkspaceIdHPE

    ※ OneLogin側の設定 手順6で設定した名前

    お使いのHPE GreenLake ワークスペースID

    例）e000c000d00000efab0ed0beaab00f0a

    *1つの組織に管理される複数のワークスペースが存在する場合、この値を変更して起動するワークスペースを設定できます。

    SubRoleNameHPE

    ※ OneLogin側の設定 手順8で設定した名前

    		 役割（アクセス許可）
    例）Aruba Central Administrator

 

3. 複数のワークスペースで役割やサービスID指定が必要な場合

1つ目のワークスペースにはHPE GreenLake PlatformとHPE Aruba Networking Centralの役割を付与し、2つ目のワークスペースにはHPE GreenLake Platformの役割のみ付与する設定例をご紹介します。

  1. 以下の通りに設定し、［Save］をクリックします

    項目 入力値
    Value - Macro -（選択）
    Valueの値

    例）
    version_1#{custom_attribute_WorkspaceIdHPE}:0:{custom_attribute_RoleNameHPE}:ALL:683da368-66cb-4ee7-90a9-ec1964768092:{custom_attribute_SubRoleNameHPE}:ALL#{custom_attribute_SubWorkspaceIdHPE}:0:{custom_attribute_RoleNameHPE}:ALL

    *version_1 に #{Workspace ID}:{Service ID}:{role_name}:{resource_ restriction_policy_name|ALL_SCOPES} をコロンで繋げることで、複数のワークスペースを指定できます。

    *複数の役割やサービスIDを指定する書式については、複数の役割付与や複数のサービスID指定が必要な場合をご覧ください。HPE Aruba Networking Centralの役割を付与するには、HPE Aruba Networking CentralのサービスID 683da368-66cb-4ee7-90a9-ec1964768092 を設定する必要がございます。



     

  2. ［Save］をクリックします


     
  3. Usersタブ > ［Users］をクリックします


     
  4. シングルサインオンするユーザーの管理画面を開きます


     

  5. 以下の通りに設定し、［Save User］をクリックします

    項目 入力値

    RoleNameHPE

    ※ OneLogin側の設定 手順4で設定した名前

    役割（アクセス許可）
    例）Workspace Administrator

    *HPE GreenLake Platformの役割の中では、Orders Operator, Workspace Administrator, Workspace Observer, Workspace Operatorを与えられます。
    *上記以外の役割については、Workspace Memberとしてワークスペースにアクセスできます。

    WorkspaceIdHPE

    ※ OneLogin側の設定 手順6で設定した名前

    お使いのHPE GreenLake ワークスペースID

    例）e000c000d00000efab0ed0beaab00f0a

    *1つの組織に管理される複数のワークスペースが存在する場合、この値を変更して起動するワークスペースを設定できます。

    SubRoleNameHPE

    ※ OneLogin側の設定 手順8で設定した名前

    		 役割（アクセス許可）
    例）Aruba Central Administrator

    SubWorkspaceIdHPE

    ※ OneLogin側の設定 手順10で設定した名前

    お使いのHPE GreenLake ワークスペースID

    例）fb00aefe0a0000f0b0e000de0fa00d00

 

JITプロビジョニングの設定は以上です。

 

SAML SSOの無効化

SSOプロファイルを削除すると、SSOユーザーのHPE GreenLakeクラウドへのアクセスが中断されるため、続行する前に、以下の影響を必ず確認してください。

*組織からSSOプロファイルを削除すると、SSOプロファイルに関連付けられたドメインのユーザーは、HPE GreenLakeクラウド上の組織に紐づくワークスペースから削除されます。

*ローカルで作成したユーザーのHPE GreenLakeのアカウントは削除されません。ユーザー管理からワークスペースに再度追加することで、メールアドレスとパスワードを使ったログインが可能です。

*JITプロビジョニングで作成したユーザーについては、HPE GreenLakeのアカウントが作成されていないため、完全に削除されます。新たにローカルでユーザーを作成することで、メールアドレスとパスワードを使ったログインが可能です。

  1. Organization Administrator 権限をもつHPE GreenLakeに管理者でログインし、ワークスペースの管理 をクリックします


     
  2. 組織ガバナンス をクリックします


     
  3. SSOプロファイル を選択します


     
  4. SAML連携を解除したいSSOプロファイルをクリックします


     
  5. 削除 をクリックします


     
  6. 確認に DELETE と入力し、［削除］をクリックします

 

SAML SSOの無効化は以上です。

関連記事

運営会社: ペンティオ株式会社サービス利用規程

CONFIDENTIAL

当ウェブサイトに掲載されている情報は一般公開されているコンテンツを除き、当社の承諾なくご契約者様以外への開示・転送・転載することはできません