次の方法で共有

Forcepoint Cloud Security Gateway の構成 - Microsoft Entra ID を使用したシングル サインオンのユーザー認証

この記事では、Forcepoint Cloud Security Gateway - ユーザー認証と Microsoft Entra ID を統合する方法について説明します。 Forcepoint Cloud Security Gateway - User Authentication と Microsoft Entra ID を統合すると、次のことが可能になります。

  • Forcepoint Cloud Security Gateway - User Authentication にアクセスできるユーザーを Microsoft Entra ID で管理する。
  • ユーザーが自分の Microsoft Entra アカウントを使用して Forcepoint Cloud Security Gateway - User Authentication に自動的にサインインできるように設定する。
  • 1 つの中央の場所でアカウントを管理します。

[前提条件]

開始するには、次のものが必要です。

  • Microsoft Entra サブスクリプション。 サブスクリプションがない場合は、無料アカウントを取得できます。
  • Forcepoint Cloud Security Gateway - User Authentication のシングル サインオン (SSO) 対応サブスクリプション。
  • クラウド アプリケーション管理者と共に、アプリケーション管理者も、Microsoft Entra ID でアプリケーションを追加または管理することができます。 詳細については、Azure の組み込みロールに関するページを参照してください。

シナリオの説明

この記事では、テスト環境で Microsoft Entra SSO を構成してテストします。

注

このアプリケーションの識別子は固定文字列値であるため、1 つのテナントで構成できるインスタンスは 1 つだけです。

ギャラリーから Forcepoint Cloud Security Gateway - User Authentication を追加する

Forcepoint Cloud Security Gateway - User Authentication の Microsoft Entra ID への統合を構成するには、ギャラリーから自分のマネージド SaaS アプリの一覧に Forcepoint Cloud Security Gateway - User Authentication を追加する必要があります。

  1. クラウド アプリケーション管理者以上として Microsoft Entra 管理センターにサインインします。
  2. Entra ID>のEnterprise apps>に移動し、新しいアプリケーションを選択します。
  3. [ギャラリーから追加する] セクションで、検索ボックスに、「Forcepoint Cloud Security Gateway - User Authentication」と入力します。
  4. 結果パネルから [Forcepoint Cloud Security Gateway - User Authentication] を選択して、アプリを追加します。 お使いのテナントにアプリが追加されるのを数秒待機します。

または、 エンタープライズ アプリ構成ウィザードを使用することもできます。 このウィザードでは、テナントにアプリケーションを追加したり、ユーザー/グループをアプリに追加したり、ロールを割り当てたり、SSO 構成を確認したりできます。 Microsoft 365 ウィザードの詳細を確認します。

Forcepoint Cloud Security Gateway - User Authentication 用の Microsoft Entra SSO を構成およびテストする

B.Simon というテスト ユーザーを使用して、Forcepoint Cloud Security Gateway - User Authentication に対する Microsoft Entra SSO を構成してテストします。 SSO を機能させるためには、Microsoft Entra ユーザーと Forcepoint Cloud Security Gateway - User Authentication の関連ユーザーとの間にリンク関係を確立する必要があります。

Forcepoint Cloud Security Gateway - User Authentication で Microsoft Entra SSO を構成してテストするには、次の手順を実行します。

  1. Microsoft Entra SSO を構成する - ユーザーがこの機能を使用できるようにします。
    1. Microsoft Entra テスト ユーザーの作成 - B.Simon で Microsoft Entra のシングル サインオンをテストします。
    2. Microsoft Entra テスト ユーザーを割り当てる - B.Simon が Microsoft Entra シングル サインオンを使用できるようにします。
  2. Forcepoint Cloud Security Gateway - User Authentication の SSO を構成する - アプリケーション側のシングル サインオンを構成します。
    1. Forcepoint Cloud Security Gateway - User Authentication のテスト ユーザーを作成する - Forcepoint Cloud Security Gateway - User Authentication で B.Simon に対応するユーザーを作成し、Microsoft Entra 側での表現にリンクします。
  3. SSO のテスト - 構成が機能するかどうかを確認します。

Microsoft Entra SSO の構成

Microsoft Entra SSO を有効にするには、次の手順に従います。

  1. クラウド アプリケーション管理者以上として Microsoft Entra 管理センターにサインインします。

  2. [Entra ID]>[エンタープライズ アプリ]> [Forcepoint Cloud Security Gateway - User Authentication] > [シングル サインオン] に移動します。

  3. [シングル サインオン方式の選択] ページで、 [SAML] を選択します。

  4. [ SAML でのシングル サインオンの設定 ] ページで、[ 基本的な SAML 構成 ] の鉛筆アイコンを選択して設定を編集します。

    [基本的な SAML 構成] を編集する方法を示すスクリーンショット。

  5. [基本的な SAML 構成] セクションで、次の手順を実行します。

    a. [ 識別子 ] テキスト ボックスに、URL を入力します。 https://mailcontrol.com/sp_metadata.xml

    b。 [ 応答 URL ] テキスト ボックスに、URL を入力します。 https://proxy-login.blackspider.com/

    c. [ サインオン URL ] テキスト ボックスに、URL を入力します。 https://forcepoint.com

  6. [SAML でシングル サインオンをセットアップします] ページの [SAML 署名証明書] セクションで、 [ダウンロード] を選択して、要件のとおりに指定したオプションからフェデレーション メタデータ XML をダウンロードして、お使いのコンピューターに保存します。

    証明書のダウンロード リンクを示すスクリーンショット。

  7. [Forcepoint Cloud Security Gateway - User Authentication のセットアップ] セクションで、要件に基づいて該当する URL をコピーします。

    適切な構成 URL のコピー操作を示すスクリーンショット。

Microsoft Entra テスト ユーザーの作成と割り当て

ユーザー アカウントの作成と割り当ての クイックスタートのガイドラインに従って、B.Simon というテスト ユーザー アカウントを作成します。

Forcepoint Cloud Security Gateway - User Authentication の SSO を構成する

  1. Forcepoint Cloud Security Gateway - User Authentication 企業サイトに管理者としてログインします。

  2. Web>SETTINGS に移動し、[シングル サインオン] を選択します。

  3. [シングル サインオン] ページで、次の手順を実行します。

    シングル サインオン構成を示すスクリーンショット。

    a. [Use identity provider for single sign-on] (シングル サインオンに ID プロバイダーを使用する) チェック ボックスをオンにします。

    b。 ドロップダウンから [ID プロバイダー] を選択します。

    c. [参照] オプションを選択して、[ファイルのアップロード] テキストボックスにフェデレーション メタデータ XML ファイルをアップロードします。

    d. 保存 を選択します。

Forcepoint Cloud Security Gateway - User Authentication のテスト ユーザーを作成する

このセクションでは、Forcepoint Cloud Security Gateway - User Authentication で Britta Simon という名前のユーザーを作成します。 Forcepoint Cloud Security Gateway - User Authentication サポート チームと連携して、Forcepoint Cloud Security Gateway - User Authentication プラットフォームにユーザーを追加します。 シングル サインオンを使用する前に、ユーザーを作成してアクティブ化する必要があります。

SSO のテスト

このセクションでは、次のオプションを使用して Microsoft Entra のシングル サインオン構成をテストします。

  • [ このアプリケーションをテストする] を選択すると、このオプションはログイン フローを開始できる Forcepoint Cloud Security Gateway - ユーザー認証のサインオン URL にリダイレクトされます。

  • Forcepoint Cloud Security Gateway - User Authentication のサインオン URL に直接移動し、そこからログイン フローを開始します。

  • Microsoft マイ アプリを使用できます。 マイ アプリで [Forcepoint Cloud Security Gateway - ユーザー認証] タイルを選択すると、このオプションは Forcepoint Cloud Security Gateway - ユーザー認証のサインオン URL にリダイレクトされます。 マイ アプリの詳細については、マイ アプリの概要に関するページを参照してください。

関連コンテンツ

Forcepoint Cloud Security Gateway - User Authentication を構成したら、組織の機密データを流出と侵入からリアルタイムで保護するセッション制御を適用できます。 セッション制御は条件付きアクセスから拡張されます。 Microsoft Defender for Cloud Appsでセッション制御を適用する方法について説明します。

  • Last updated on