Microsoft Entra ID でシングル サインオン用に FilesAnywhere を構成する

この記事では、FilesAnywhere と Microsoft Entra ID を統合する方法について説明します。 FilesAnywhere と Microsoft Entra ID を統合すると、次の利点がもたらされます。

• FilesAnywhere にアクセスできるユーザーを Microsoft Entra ID で制御できる。
• ユーザーが自分の Microsoft Entra アカウントで FilesAnywhere に自動的にサインイン (シングル サインオン) できるようになる。
• アカウントは 1 か所で管理できます。

SaaS アプリと Microsoft Entra ID の統合の詳細については、「 Microsoft Entra ID を使用したアプリケーション アクセスとシングル サインオンとは」を参照してください。 Azure サブスクリプションをお持ちでない場合は、開始 する前に無料アカウントを作成 してください。

[前提条件]

この記事で説明するシナリオでは、次の前提条件が既にあることを前提としています。

• アクティブなサブスクリプションを持つ Microsoft Entra ユーザー アカウント。 アカウントをまだお持ちでない場合は、 無料でアカウントを作成できます。
• 次のいずれかのロール:
  • アプリケーション管理者
  • クラウド アプリケーション管理者
  • アプリケーション所有者。

• FilesAnywhere でのシングル サインオンが有効なサブスクリプション

シナリオの説明

この記事では、テスト環境で Microsoft Entra のシングル サインオンを構成し、テストします。

• FilesAnywhere では、SP 開始の SSO と IDP 開始の SSO がサポートされています。

• FilesAnywhere では、 Just-In-Time ユーザー プロビジョニングがサポートされます

ギャラリーからの FilesAnywhere の追加

Microsoft Entra ID への FilesAnywhere の統合を構成するには、ギャラリーから管理対象 SaaS アプリの一覧に FilesAnywhere を追加する必要があります。

ギャラリーから FilesAnywhere を追加するには、次の手順に従います。

1. Microsoft Entra 管理センターに、少なくともクラウド アプリケーション管理者としてサインインします。

2. Entra ID>エンタープライズ アプリ>新しいアプリケーションに移動します。

3. 検索ボックスに「 FilesAnywhere」と入力し、結果パネルで FilesAnywhere を選択し、[ 追加] ボタンを選択してアプリケーションを追加します。

   

Microsoft Entra のシングル サインオンの構成とテスト

このセクションでは、 Britta Simon というテスト ユーザーに基づいて、FilesAnywhere で Microsoft Entra のシングル サインオンを構成し、テストします。 シングル サインオンを機能させるには、Microsoft Entra ユーザーと FilesAnywhere での関連ユーザーとの間にリンク関係を確立する必要があります。

FilesAnywhere で Microsoft Entra のシングル サインオンを構成してテストするには、次の構成要素を完了する必要があります。

1. ユーザーがこの機能を使用できるように、Microsoft Entra シングル サインオンを構成します。
2. FilesAnywhere シングル サインオンの構成 - アプリケーション側でシングル Sign-On 設定を構成します。
3. Microsoft Entra テスト ユーザーの作成 - Britta Simon で Microsoft Entra のシングル サインオンをテストします。
4. Microsoft Entra テスト ユーザーを割り当てる - Britta Simon が Microsoft Entra シングル サインオンを使用できるようにします。
5. FilesAnywhere テストユーザーの作成 - Microsoft Entra のユーザーである Britta Simon にリンクした FilesAnywhere における対応するユーザーを作成します。
6. シングル サインオンのテスト - 構成が機能するかどうかを確認します。

Microsoft Entra シングル サインオンの構成

このセクションでは、Microsoft Entra のシングル サインオンを有効にします。

FilesAnywhere で Microsoft Entra シングル サインオンを構成するには、次の手順を実行します。

1. Microsoft Entra 管理センターに、少なくともクラウド アプリケーション管理者としてサインインします。

2. Entra ID>Enterprise apps>FilesAnywhere アプリケーション統合ページに移動し、[シングル サインオン] を選択します。

   

3. [ シングル サインオン方法の選択 ] ダイアログで、 SAML/WS-Fed モードを選択してシングル サインオンを有効にします。

   

4. [ SAML を使用した単一 Sign-On のセットアップ ] ページで、[ 編集] アイコンを選択して [ 基本的な SAML 構成] ダイアログを開きます。

   

5. [ 基本的な SAML 構成] セクションで、 IDP 開始モードでアプリケーションを構成する場合は、次の手順を実行します。

   

   [ 応答 URL ] テキスト ボックスに、次のパターンを使用して URL を入力します。 https://<company name>.filesanywhere.com/saml20.aspx?c=<Client Id>

6. SP 開始モードでアプリケーションを構成する場合は、[追加の URL の設定] を選択し、次の手順を実行します。

   

   [ サインオン URL ] テキスト ボックスに、次のパターンを使用して URL を入力します。 https://<sub domain>.filesanywhere.com/

   注

   これらの値は実際の値ではありません。 実際の応答 URL と Sign-On URL でこれらの値を更新します。 これらの値を取得するには、 FilesAnywhere クライアント サポート チーム に問い合わせてください。 「 基本的な SAML 構成 」セクションに示されているパターンを参照することもできます。

7. FilesAnywhere アプリケーションでは、特定の形式の SAML アサーションを使用するため、カスタム属性マッピングを SAML トークン属性の構成に追加する必要があります。 次のスクリーンショットは、既定の属性の一覧を示しています。 [編集] アイコンを選択して属性を追加します。

   

   ユーザーが FilesAnywhere にサインアップすると、FilesAnywhere チームから clientid 属性の値が取得されます。 "クライアント ID" 属性を FilesAnywhere によって提供される一意の値で追加する必要があります。

8. その他に、FilesAnywhere アプリケーションでは、いくつかの属性が SAML 応答で返されることが想定されています。 [ユーザー属性] ダイアログの [ユーザー要求] セクションで、次の手順を実行して、次の表に示すように SAML トークン属性を追加します。

   名前	ソース属性
   clientid	"uniquevalue"

   a. [ 新しい要求の追加] を選択して、[ ユーザー要求の管理 ] ダイアログを開きます。

   

   

   b。 [ 名前 ] ボックスに、その行に表示される属性名を入力します。

   c. 名前空間は空白のままにします。

   d. [ソース] を [属性] として選択します。

   e. [ソース属性] の一覧から、その行に表示される属性値を入力します。

   f. [ OK] を選択する

   g. [保存] を選択します。

9. [ SAML を使用した単一 Sign-On のセットアップ ] ページの [ SAML 署名証明書 ] セクションで、[ ダウンロード ] を選択して、要件に従って指定されたオプションから 証明書 (Base64) をダウンロードし、コンピューターに保存します。

   

10. [ FilesAnywhere のセットアップ ] セクションで、要件に従って適切な URL をコピーします。

    

    a. ログイン URL

    b。 Microsoft Entra 識別子

    c. ログアウト URL

FilesAnywhere のシングル サインオンの構成

FilesAnywhere 側でシングル サインオンを構成するには、ダウンロードした証明書 (Base64) と、アプリケーション構成からコピーした適切な URL を FilesAnywhere サポート チームに送信する必要があります。 この設定は、SAML SSO 接続が両方の側で正しく設定されるように設定します。

Microsoft Entra テスト ユーザーの作成と割り当て

ユーザー アカウントの作成と割り当ての クイックスタートのガイドラインに従って、B.Simon というテスト ユーザー アカウントを作成します。

FilesAnywhere のテスト ユーザーの作成

このセクションでは、Britta Simon というユーザーを FilesAnywhere に作成します。 FilesAnywhere では、Just-In-Time ユーザー プロビジョニングがサポートされています。この設定は既定で有効になっています。 このセクションにはアクション項目はありません。 FilesAnywhere にユーザーがまだ存在していない場合は、認証後に新規に作成されます。

シングル サインオンのテスト

このセクションでは、アクセス パネルを使用して Microsoft Entra のシングル サインオン構成をテストします。

アクセス パネルで [FilesAnywhere] タイルを選択すると、SSO を設定した FilesAnywhere に自動的にサインインします。 アクセス パネルの詳細については、「アクセス パネル の概要」を参照してください。

その他のリソース

• SaaS アプリと Microsoft Entra ID を統合する方法に関する記事の一覧

• Microsoft Entra ID を使用したアプリケーション アクセスとシングル サインオンとは

• Microsoft Entra ID の条件付きアクセスとは