Iru - SAML認証による端末のエンロールメント

本記事では、OneLogin からユーザープロビジョニングで作成された Iru のアカウントと、管理対象のMacを連携するための設定手順をご案内します。

目次

• 前提条件
• Iru側の設定（前半）
  1. SAMLエンドポイントの設定
  2. Blueprintの設定
• OneLogin側の設定
• Iru側の設定（後半）
  1. SAMLエンドポイントへのパラメーターの入力
  2. SAMLエンドポイントのBlueprintへの適用
• 管理対象Macでのエンロールメント操作
• エンロールメント結果の確認

前提条件

• OneLoginのライセンスプラン が Professional または旧ライセンスプラン Unlimited のいずれかであること
• OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
• Iruの Account Owner または Admin 権限をお持ちであること
• 端末を利用するユーザーに対して Iru - ユーザープロビジョニング が設定済みであること

1. Iru側の設定

1-1. SAMLエンドポイントの設定

1. Iruのログイン画面でテナント名を入力し、ログイン操作を行います
   
   
    
2. 左下のユーザーを選択します
   
   
    
3. ［アクセス］を選択します
   
   
    
4. ［+ Authentication method］をクリックします
   
   
    
5. Display name にSAML連携で用いる一意の名前を入力します
   例）エンロールメント
   
   
    
6. ［SAML］を選択します
   
   
    
7. ［Create］をクリックします
   
   
    
8. Service provider entity ID の値をコピーします
   
   
    
9. Assertion consumer service (ACS) URL の値をコピーします
   
   
    
10. Sign SAML Authentication Request のトグルボタンを無効にします
    
    
     
11. Response Signature Verification のプルダウンにて Response を選択します
    
    
     
12. ［Save］をクリックします
    

1-2. Blueprintの設定

1. ［Blueprints］を選択します
   
   
    
2. ［Blueprintを追加］をクリックします
   
   
    
3. ［最初から作成］を選択します
   
    
    
4. Blueprint名 に任意の名前を入力します
   例）Mac割り当て用
   
   
    
5. ［Blueprintを作成］をクリックします
   

2. OneLogin側の設定

1. OneLoginに管理者でログインし、［管理］をクリックします
   
   
    
2. Applications メニューから［Applications］を選択します
   
   
    
3. ［Add App］をクリックします
   
   
    
4. Iru エンロールメント (SAML) と検索し、該当コネクタを選択します
   
   
    
5. Visible in portal のトグルボタンを 無効 にします
   *本コネクタはOneLoginポータル画面をSSOの起点としないため、ポータル画面でのコネクタ非表示をお勧めいたします
   
   
    
6. ［Save］をクリックします
   
   
    
7. Configuration タブの Service provider entity ID に1-1. SAMLエンドポイントの設定 手順8でコピーした Service provider entity ID を入力します
   
   
    
8. 同様に、Assertion consumer service (ACS) URL に1-1. SAMLエンドポイントの設定 手順9でコピーした Assertion consumer service (ACS) URL を入力します
   
   
    
9. SSO タブへ移動し、SAML Signature Algorithm のプルダウンで SHA-256 を選択します
   
   
    
10. Access タブに移動し、割り当てたいユーザーが属するロールを選択後、［Save］をクリックします
    
    
     
11. SSO タブに移動し、Issuer URL をクリップボードへコピーします
    
    
     
12. SAML 2.0 Endpoint (HTTP) をクリップボードへします
    
    
     
13. View Details をクリックします
    
    
     
14. ［Download］をクリックします
    

3. Iru側の設定（後半）

3-1. SAMLエンドポイントへのパラメーターの入力

1. Iruのログイン画面でテナント名を入力し、ログイン操作を行います
   
   
    
2.  左下のユーザーを選択します
   
   
    
3. ［アクセス］を選択します
   
   
    
4. 1-1. SAMLエンドポイントの設定で設定したSAMLエンドポイントの［︙］をクリックします
   
   
    
5. IdP Entity ID に2. OneLogin側の設定 手順11でコピーした Issuer URL を貼り付けます
   
   
    
6. IdP Single Sign-on URL に2. OneLogin側の設定 手順12でコピーした SAML 2.0 Endpoint (HTTP) を貼り付けます
   
   
    
7. IdP Signature Certificate に2. OneLogin側の設定 手順15でダウンロードした証明書をアップロードします
   
   
    
8. ［Save］をクリックします
   

3-2. SAMLエンドポイントのBlueprintへの適用

1. ［登録］を選択します
   
   
    
2. ［手動登録］を選択します
   *本記事では 手動登録 を解説しますが、自動デバイス登録 を用いることで初めてMacの電源を初めて入れた際、自動的にアプリケーションやセキュリティ設定が構成された状態にすることが可能です。詳しくは自動デバイス登録の設定をご覧ください。
   
   
    
3. 登録ポータルのリンク をコピーします
   例）https://example.iru.com/enroll
   
   
    
4. 1-2. Blueprintの設定で設定した Blueprint をクリックします
   
   
    
5. ［設定を編集］をクリックします
   
   
    
6. 認証が必要 にチェックを入れます
   
   
    
7. 接続 のプルダウンで1-1. SAMLエンドポイントの設定で設定したSAML認証を選択します
   
   
    
8. デバイスレコードにユーザを割り当て にチェックを入れます
   
   
    
9. ［保存］をクリックします
   
   
    
10. 6桁の数字をコピーします
    例）907726
    

4. 管理対象Macでのエンロールメント操作

1. 管理対象となるMacのブラウザで3-2. SAMLエンドポイントのBlueprintへの適用 手順3でコピーしたリンクを開きます
   例）https://example.iru.com/enroll
   
   
    
2. 3-2. SAMLエンドポイントのBlueprintへの適用 手順10でコピーした6桁の数字を入力します
   例）497571
   
   
    
3. ［続行］をクリックします
   
   
    
4. OneLoginのログインフォームが開くので、デバイスを利用するユーザーの ユーザー名 または メールアドレス を入力します
   
   
    
5. ［続行する］をクリックします
   
   
    
6. 続いて、パスワード を入力します
   
   
    
7. ［続行する］をクリックします
   
   
    
8. ［ダウンロード］をクリックします
   
   
    
9. ダウンロードが完了したら、Macのシステム設定で一般 > デバイス管理 を開きます
   *Macのバージョンの違いにより設定項目の名称や配置が異なる場合がありますのでご注意ください
   
   
    
10. ［+］をクリックします
    
    
     
11. 開いたFinderでダウンロードしたファイルを選択します
    
    
     
12. ［開く］をクリックします
    
    
     
13. ［インストール］をクリックします
    
    
     
14. Macのパスワードを入力します
    
    
     
15. ［登録］をクリックします
    
    
     
16. デバイス（管理対象）に新規のアイコンが追加されます。
    

管理対象Macでのエンロールメント操作は以上です。

5. エンロールメント結果の確認

1. Iru のログイン画面でテナント名を入力し、ログイン操作を行います
   
   
    
2. デバイス メニューを選択します
   
   
    
3. 4. 管理対象となるMacでエンロールメントの実施にて登録を行ったMacの デバイス名 を選択します
   
   
    
4. ユーザ にユーザー名が表示されていれば設定は完了です。
   

エンロールメント結果の確認は以上です。