メインコンテンツへスキップ

Salesforce SSO時のMFA必須化に対するOneLoginの修正対応（6月25日更新）

Netskope - SAML認証（管理コンソールへのSSO）

OneLogin SEチーム
  • 作成日
  • 更新日

本記事では、OneLoginからNetskope 管理コンソールへのSAML シングルサインオン（SSO）の設定手順をご案内します。

 

目次

前提条件

SAML連携の設定

1. OneLogin側の操作

2. Netskope側の設定

3. OneLogin側の設定

SAML SSO連携の無効化

トラブルシュート

 

前提条件

  • OneLoginのライセンスが Starter, Enterprise, Unlimited または SSO, Advanced, Professional（新料金体系）のいずれかであること
  • OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
  • Netskopeの管理者権限を所有していること

 

SAML連携の設定

1. OneLogin側の操作

  1. OneLoginに管理者でログインし、［管理］をクリックします
    OneLoginに管理者でログインし、管理をクリックします

     
  2. NetskopeのRoleを管理するためのRoleをOneLoginに作成します
    Users > ［Roles］をクリックします
    Netskope-25.png

     
  3. ［New Role］をクリックします
    Netskope-26.png

     
  4. Netskope側と同一のRole名を入力し、［Save］をクリックします
    例）Tenant Admin
    Netskope-27.png

     
  5. Applications メニューから［Applications］を選択します
    ApplicationsメニューからApplicationsを選択します

     
  6. ［Add App］をクリックします
    Add Appボタンをクリックします

     
  7. Netskope と検索し、該当コネクタを選択します
    Netskope-04.png

     
  8. ［Save］をクリックします
    Netskope-05.png

     
  9. SSO タブに移動し、Issuer URL と SAML 2.0 Endpoint (HTTP) をクリップボードへコピーします
    Netskope-16.png

     
  10. View Details をクリックします
    Netskope-17.png

     
  11. X.509 Certificate の内容をクリップボードへコピーします

 

2. Netskope側の設定

  1. Netskopeに管理者としてログインし、［Settings］をクリックします
    Netskope-06.png

     
  2. Settings > ［Administration］をクリックします
    Netskope-07.png

     
  3. SSOタブ > SSO > Netskope Settings > Assertion Consumer Service URLとService Provider Entity Idをコピーします
    Netskope-08.png

     
  4. SSO/SLO Settings > ［EDIT SETTINGS］をクリックします
    Netskope-20.png

     

  5. Settings内のSSO > Enable SSO にチェックを入れ、IDP URLとIDP ENTITY ID、IDP CERTIFICATEを下記の項目のように記入し、［SUBMIT］をクリックします

     Netskopeの項目 OneLoginの値
    IDP URL 手順19のSAML 2.0 Endpoint (HTTP)
    IDP ENTITY ID 手順19のIssuer URL
    IDP CERTIFICATE 手順21のX.509 Certificate


    Netskope-21.png

 

3. OneLogin側の設定

  1. Configuration タブに移動し、2. Netskope側の設定 で取得した値を以下の通りに設定します

     OneLoginの項目 Netskopeの値
    SAML Consumer URL 手順11のAssertion Consumer Service URL
    SAML Audience Service Provider Entity Id
    SAML Recipient 手順11のAssertion Consumer Service URL

    Netskope-09.png

     

  2. Parameters タブに移動し、add-parameter［+］をクリックします
    Netskope-10.png

     
  3. 任意の Field name を入力後、Include in SAML assertion にチェックを入れ、［Save］をクリックします
    Netskope-11.png

     
  4. Value が - No default - であることを確認し、［Save］をクリックします
    Netskope-12.png

     
  5. Rules タブに移動し、［Add Rule］をクリックします
    Netskope-13.png

     

  6. 任意の Name を入力し、Conditions を設定します
    *Conditionsを設定しない場合、全ユーザーにRuleが適用されます。

    Netskope-14.png
    例）ロール名Tenant Adminに属するユーザーに割り当てる場合: Roles include Tenant Admin

     

  7. Actions を設定します

    Netskope-15.png
    例）Netskope上のTenant AdminというRoleをユーザーに割り当てる場合: Set admin-role in Netskope - Macro - Tenant Admin


    *1人のユーザーに複数のルールが割り当てられている場合、# の数字が大きいルールが適用されます。

    Netskope-43.png
    例）Tenant AdminとDelegated AdminというRuleが適用されるユーザの場合: Delegated Ruleが適用され、Netskope上のRoleもDelegated Adminとなります。

     

  8. Access タブに移動し、割り当てたいユーザーが属するロールを選択後、［Save］をクリックします
    Netskope-20.png

 

SAML連携の設定は以上です。

 

SAML SSOの動作確認

  1. OneLoginに対象ユーザーでログインし、設定した Netskope を選択します
    Netskope-29.png

     
  2. SAML認証が完了し、NetskopeにSSOされることを確認します
    Netskope-23.png

    手順26以降はOneLoginとNetskopeのUser Provisioning連携をお考え、もしくは既にされている方のみお読みください。

    手順25まで設定を行ったコネクターでは、管理者のSSOのためのSAML認証と一般ユーザのUser Provisioningを設定しているため、全ユーザに割り当たっています。そのため、全ユーザがOneLoginのポータル画面でNetskopeのアイコンを確認することができます。これにより、誤ってログインを試みてしまうという問題がございます。この問題を防ぐために、手順26以降では管理者だけがOneLoginのポータル画面から確認することができるコネクターの設定をご紹介します
     
  3. 手順25までで設定したNetskopeコネクターの Infoタブ を開きます
    Visible in portal を非表示に変更し、［Save］をクリックします
    Netskope-32.png

     
  4. ［Applications］>［Add App］を選択します
    Netskope-33.png

    Netskope-34.png

     
  5. アプリケーションを検索の検索欄に、 Quicklink SP (GET) を入力しSAML2.0コネクタを選択します
    Netskope-35.png

     
  6. Add Quicklink SP(GET) ページの Display Name で、OneLoginポータルでの表示名を設定します
    例：Netskope (管理者ログイン)
    Rectangle IconとSquare Iconを設定し［Save］をクリックしてアプリを追加します
    Netskope-36.png

     
  7. アプリが追加され、ページが遷移します
    再度、Rectangle IconとSquare Iconを設定します
    Netskope-37.png

     

  8. Configuration タブに移動し、URL に https://{subdomain}.goskope.com と入力します

    Netskope-38.png
    例）{subdomain} が pentio-poc の場合

     

  9. Access タブに移動し、Netskopeの管理者が属するロール を選択後、［Save］をクリックします
    Netskope-39.png

     
  10. OneLoginに対象ユーザーでログインし、設定した Netskope を選択します
    Netskope-40.png

     
  11. SAML認証が完了し、NetskopeにSSOされることを確認します
    Netskope-41.png

 

SAML SSOの動作確認は以上です。

 

SAML SSOの無効化

  1. Netskopeに管理者としてログインし、［Settings］をクリックします
    Netskope-06.png

     
  2. Settings > ［Administration］をクリックします
    Netskope-07.png

     
  3. SSOタブ > SSO/SLO Settings > ［EDIT SETTINGS］をクリックします
    Netskope-21.png

     
  4. Settings内のSSO > Enable SSO のチェックを外し、IDP URLとIDP ENTITY ID、IDP CERTIFICATEの内容を削除し、［SUBMIT］をクリックします
    Netskope-28.png

     
  5. Netskopeのログイン画面を開き、IDとパスワードでログインを試みます
    Netskope-30.png

     
  6. ログインに成功すれば、SAML連携の解除設定は完了です
    Netskope-31.png

 

トラブルシュート

  • ロックアウトした場合のログイン方法: https://{subdomain}.goskope.com/locallogin にアクセスすることで、パスワード認証によるログインが可能です。
    Netskope-42.png

関連記事

運営会社: ペンティオ株式会社サービス利用規程

CONFIDENTIAL

当ウェブサイトに掲載されている情報は一般公開されているコンテンツを除き、当社の承諾なくご契約者様以外への開示・転送・転載することはできません