この記事では、AppBlade と Microsoft Entra ID を統合する方法について説明します。 AppBlade を Microsoft Entra ID と統合すると、次の利点があります。
- AppBlade にアクセスできるユーザーを Microsoft Entra ID で管理できます。
- ユーザーが Microsoft Entra アカウントで AppBlade に自動的にサインイン (シングル サインオン) できるように設定できます。
- アカウントは 1 か所で管理できます。
SaaS アプリと Microsoft Entra ID の統合の詳細については、「 Microsoft Entra ID を使用したアプリケーション アクセスとシングル サインオンとは」を参照してください。 Azure サブスクリプションをお持ちでない場合は、始める前に無料アカウントを作成してください。
[前提条件]
この記事で説明するシナリオでは、次の前提条件が既にあることを前提としています。
- アクティブなサブスクリプションを持つ Microsoft Entra ユーザー アカウント。 まだアカウントがない場合は、無料でアカウントを作成することができます。
- 次のいずれかのロール:
- AppBlade でのシングル サインオンが有効なサブスクリプション
シナリオの説明
この記事では、テスト環境で Microsoft Entra のシングル サインオンを構成し、テストします。
- AppBlade では、SP によって開始される SSO がサポートされます
- AppBlade では、Just-In-Time ユーザー プロビジョニングがサポートされます
ギャラリーからの AppBlade の追加
Microsoft Entra IDへの AppBlade の統合を構成するには、ギャラリーから管理対象 SaaS アプリの一覧に AppBlade を追加する必要があります。
ギャラリーから AppBlade を追加するには、次の手順に従います。
クラウド アプリケーション管理者以上として Microsoft Entra 管理センターにサインインします。
Entra ID>のEnterprise apps>に移動し、新しいアプリケーションを選択します。
[ギャラリーから追加] セクションに「AppBlade」と入力し、結果パネルで AppBlade を選択し、[追加] ボタンを選択してアプリケーションを追加します。
Microsoft Entra のシングル サインオンの構成とテスト
このセクションでは、Britta Simon というテスト ユーザーに基づいて、AppBlade で Microsoft Entra のシングル サインオンを構成およびテストします。 シングル サインオンが機能するには、Microsoft Entra ユーザーと AppBlade の関連ユーザー間にリンク関係を確立する必要があります。
AppBlade に対する Microsoft Entra シングル サインオンを構成およびテストするには、次の構成要素を完了する必要があります。
- ユーザーがこの機能を使用できるように、Microsoft Entra シングル サインオンを構成します。
- AppBlade のシングル サインオンの構成 - アプリケーション側でシングル サインオン設定を構成します。
- Microsoft Entra テスト ユーザーの作成 - Britta Simon で Microsoft Entra のシングル サインオンをテストします。
- Microsoft Entra テスト ユーザーを割り当てる - Britta Simon が Microsoft Entra シングル サインオンを使用できるようにします。
- AppBlade テスト ユーザーの作成 - Britta Simon に対応するユーザーを AppBlade 内に作成し、Microsoft Entra のユーザー表現にリンクします。
- シングル サインオンのテスト - 構成が機能するかどうかを確認します。
Microsoft Entra シングル サインオンの構成
このセクションでは、Microsoft Entra のシングル サインオンを有効にします。
AppBlade で Microsoft Entra シングル サインオンを構成するには、次の手順に従います。
クラウド アプリケーション管理者以上として Microsoft Entra 管理センターにサインインします。
Entra ID>Enterprise apps>AppBlade アプリケーション統合ページに移動し、[シングル サインオン] を選択します。
を構成する[ シングル サインオン方法の選択 ] ダイアログで、 SAML/WS-Fed モードを選択してシングル サインオンを有効にします。
[ SAML を使用した単一 Sign-On のセットアップ ] ページで、[ 編集] アイコンを選択して [ 基本的な SAML 構成] ダイアログを開きます。
[基本的な SAML 構成] セクションで、次の手順を実行します。
![[AppBlade のドメインと URL] のシングル サインオン情報](common/sp-signonurl.png)
[ サインオン URL ] テキスト ボックスに、次のパターンを使用して URL を入力します。
https://<companyname>.appblade.com/saml/<tenantid>注
これは実際の値ではありません。 実際の Sign-On URL で値を更新します。 この値を取得するには、AppBlade クライアント サポート チームに問い合わせてください。 [基本的な SAML 構成] セクションに示されているパターンを参照することもできます。
[SAML でシングル サインオンをセットアップします] ページの [SAML 署名証明書] セクションで、 [ダウンロード] を選択して、要件のとおりに指定したオプションからフェデレーション メタデータ XML をダウンロードして、お使いのコンピューターに保存します。
[AppBlade のセットアップ] セクションで、要件のとおりに適切な URL をコピーします。
a. ログイン URL
b。 Microsoft Entra 識別子
c. ログアウト URL
AppBlade のシングル サインオンの構成
AppBlade 側でシングル サインオンを構成するには、ダウンロードしたフェデレーション メタデータ XML とアプリケーション構成からコピーした適切な URL を AppBlade サポート チームに送信する必要があります。 また、[SSO Issuer URL] \(SSO 発行者の URL) を https://appblade.com/saml として構成することも依頼してください。 この設定は、シングル サインオンが動作するために必要です。
Microsoft Entra テスト ユーザーの作成と割り当て
ユーザー アカウントの作成と割り当ての クイックスタートのガイドラインに従って、B.Simon というテスト ユーザー アカウントを作成します。
AppBlade のテスト ユーザーの作成
このセクションの目的は、AppBlade で Britta Simon というユーザーを作成することです。 AppBlade では、Just-In-Time プロビジョニングがサポートされています。この設定は、既定で有効になっています。 ドメイン名が AppBlade でユーザー プロビジョニング用に構成されていることを確認してください。 その後でのみ、ジャストインタイムのユーザー プロビジョニングが機能します。
ユーザーがアカウントに対して AppBlade によって構成されたドメインで終わるメール アドレスを持っている場合、ユーザーは自動的に、指定したアクセス許可レベルを持つメンバーとしてアカウントに参加します。これは、"Basic" (アプリケーションのみをインストールできる基本ユーザー)、"Team Member" (新しいアプリバージョンをアップロードしてプロジェクトを管理できるユーザー) のいずれかです。 または "管理者" (アカウントに対する完全な管理者特権)。 通常、Basic を選択し、その後、Admin ログオン経由で手動によりユーザーのアクセス許可レベルを上げます (AppBlade では、電子メール ベースの管理者ログインを前もって構成するか、ログイン後、お客様の代わりにユーザーのアクセス許可レベルを上げる必要があります)。
このセクションにはアクション項目はありません。 AppBlade にアクセスしようとすると、ユーザーがまだ存在しない場合は新しいユーザーが作成されます。
注
ユーザーを手動で作成する必要がある場合は、AppBlade サポート チームに問い合わせる必要があります。
シングル サインオンのテスト
このセクションでは、アクセス パネルを使用して Microsoft Entra のシングル サインオン構成をテストします。
アクセス パネルで [AppBlade] タイルを選択すると、SSO を設定した AppBlade に自動的にサインインします。 アクセス パネルの詳細については、「アクセス パネル の概要」を参照してください。