Microsoft Entra ID でシングルサインオン用に VIDA を構成する

この記事では、VIDA と Microsoft Entra ID を統合する方法について説明します。 VIDA を Microsoft Entra ID と統合すると、次のことが可能になります。

VIDA へのアクセス権を持つユーザーを Microsoft Entra ID で管理する。
ユーザーが自分の Microsoft Entra アカウントを使用して VIDA に自動的にサインインできるようにする。
1 つの中央の場所でアカウントを管理します。

[前提条件]

この記事で説明するシナリオでは、次の前提条件が既にあることを前提としています。

アクティブなサブスクリプションを持つ Microsoft Entra ユーザーアカウント。まだアカウントがない場合は、無料でアカウントを作成することができます。
次のいずれかのロール:

VIDA でのシングルサインオン (SSO) が有効なサブスクリプション。

シナリオの説明

この記事では、テスト環境で Microsoft Entra SSO を構成してテストします。

VIDA では、SP Initiated SSO がサポートされます。
VIDA では、Just-In-Time ユーザープロビジョニングがサポートされます。

ギャラリーからの VIDA の追加

Microsoft Entra ID への VIDA の統合を構成するには、ギャラリーから管理対象 SaaS アプリの一覧に VIDA を追加する必要があります。

クラウドアプリケーション管理者以上として Microsoft Entra 管理センターにサインインします。
Entra ID>のEnterprise apps>に移動し、新しいアプリケーションを選択します。
[ギャラリーから追加する] セクションで、検索ボックスに「VIDA」と入力します。
結果パネルから [VIDA] を選択し、アプリを追加します。お使いのテナントにアプリが追加されるのを数秒待機します。

または、エンタープライズアプリ構成ウィザードを使用することもできます。このウィザードでは、テナントにアプリケーションを追加したり、ユーザー/グループをアプリに追加したり、ロールを割り当てたり、SSO 構成を確認したりできます。 Microsoft 365 ウィザードの詳細をご覧ください。

VIDA に対する Microsoft Entra SSO を構成して検証する

B.Simon というテストユーザーを使用して、TIMU に対する Microsoft Entra SSO を構成してテストします。 SSO を機能させるには、Microsoft Entra ユーザーと VIDA の関連ユーザーとの間にリンク関係を確立する必要があります。

VIDA に対する Microsoft Entra SSO を構成してテストするには、次の手順を行います。

Microsoft Entra SSO を構成する - ユーザーがこの機能を使用できるようにします。
1. Microsoft Entra テストユーザーの作成 - B.Simon で Microsoft Entra のシングルサインオンをテストします。
2. Microsoft Entra テストユーザーを割り当てる - B.Simon が Microsoft Entra シングルサインオンを使用できるようにします。
VIDA の SSO の構成 - アプリケーション側でシングルサインオン設定を構成します。
1. VIDA テストユーザーの作成 - VIDA に Microsoft Entra のユーザー B.Simon とリンクされる対応ユーザーを確保するため。
SSO のテスト - 構成が機能するかどうかを確認します。

Microsoft Entra SSO の構成

Microsoft Entra SSO を有効にするには、次の手順に従います。

クラウドアプリケーション管理者以上として Microsoft Entra 管理センターにサインインします。
Entra ID>Enterprise apps>VIDA>シングルサインオンに移動します。
[シングルサインオン方式の選択] ページで、 [SAML] を選択します。
[ SAML でのシングルサインオンの設定 ] ページで、[ 基本的な SAML 構成 ] の鉛筆アイコンを選択して設定を編集します。
[ 基本的な SAML 構成] セクションで、次のフィールドの値を入力します。

a. [ 識別子 (エンティティ ID)] テキストボックスに、次の値を入力します。 urn:amazon:cognito:sp:eu-west-2_IDmTxjGr6

b。 [ 応答 URL ] テキストボックスに、URL を入力します。 https://vitruevida.auth.eu-west-2.amazoncognito.com/saml2/idpresponse

c. [ サインオン URL ] テキストボックスに、次のパターンを使用して URL を入力します。

https://vitruevida.com/?teamid=<ID>&idp=<IDP_NAME>

注

サインオン URL の値は実際の値ではありません。実際の Sign-On URL で値を更新します。この値を取得するには、VIDA クライアントサポートチームに問い合わせてください。 [基本的な SAML 構成] セクションに示されているパターンを参照することもできます。
VIDA アプリケーションでは、特定の形式の SAML アサーションを使用するため、カスタム属性のマッピングを SAML トークンの属性の構成に追加する必要があります。次のスクリーンショットは、既定の属性の一覧を示しています。
その他に、VIDA アプリケーションでは、いくつかの属性が SAML 応答で返されることが想定されています。それらの属性を次に示します。これらの属性も事前に設定されていますが、要件に従って確認できます。

名前ソース属性

assignedroles user.assignedroles
[ SAML でのシングルサインオンの設定 ] ページの [ SAML 署名証明書 ] セクションで、 フェデレーションメタデータ XML を探し、[ ダウンロード ] を選択して証明書をダウンロードし、コンピューターに保存します。
[VIDA のセットアップ] セクションで、要件に基づいて適切な URL をコピーします。

名前	ソース属性
assignedroles	user.assignedroles

Microsoft Entra テストユーザーの作成と割り当て

ユーザーアカウントの作成と割り当てのクイックスタートのガイドラインに従って、B.Simon というテストユーザーアカウントを作成します。

VIDA でロールベースのシングルサインオンを構成する

VIDA ロールを Microsoft Entra ユーザーに関連付けるには、次の手順に従って Microsoft Entra ID でロールを作成する必要があります。

a. Microsoft Graph Explorer にサインオンします。

b。ロールを作成するために必要なアクセス許可を取得するには、[ アクセス許可の変更 ] を選択します。

c. 次の図に示すように、一覧から次のアクセス許可を選択し、[ アクセス許可の変更] を選択します。

注

アクセス許可が付与されたら、Graph Explorer に再度ログオンします。

d. Graph Explorer ページで、最初のドロップダウンリストから [GET] を選択し、2 つ目のドロップダウンリストから [ベータ] を選択します。次に、ドロップダウンリストの横にあるフィールドに「 https://graph.microsoft.com/beta/servicePrincipals 」と入力し、[クエリの実行] を選択します。

注

複数のディレクトリを使用している場合は、クエリのフィールドに https://graph.microsoft.com/beta/contoso.com/servicePrincipals を入力できます。

e. [Response Preview](応答プレビュー) セクションで、後で使用するために "Service Principal" から appRoles プロパティを抽出します。

注

クエリのフィールドに「https://graph.microsoft.com/beta/servicePrincipals/<objectID>」と入力することで appRoles プロパティを見つけることができます。 objectID は Microsoft Entra ID の [プロパティ] ページからコピーしたオブジェクト ID であることに注意してください。

f. Graph エクスプローラーに戻り、メソッドを GET から PATCH に変更し、次の内容を [要求本文 ] セクションに貼り付けて、[ クエリの実行] を選択します。
```
{ 
"appRoles": [
    {
        "allowedMemberTypes": [
        "User"
        ],
        "description": "User",
        "displayName": "User",
        "id": "18d14569-c3bd-439b-9a66-3a2aee01****",
        "isEnabled": true,
        "origin": "Application",
        "value": null
    },
    {
        "allowedMemberTypes": [
        "User"
        ],
        "description": "msiam_access",
        "displayName": "msiam_access",
        "id": "b9632174-c057-4f7e-951b-be3adc52****",
        "isEnabled": true,
        "origin": "Application",
        "value": null
    },
    {
    "allowedMemberTypes": [
        "User"
    ],
    "description": "VIDACompanyAdmin",
    "displayName": "VIDACompanyAdmin",
    "id": "293414bb-2215-48b4-9864-64520937d437",
    "isEnabled": true,
    "origin": "ServicePrincipal",
    "value": "VIDACompanyAdmin"
    },
    {
    "allowedMemberTypes": [
        "User"
    ],
    "description": "VIDATeamAdmin",
    "displayName": "VIDATeamAdmin",
    "id": "2884f1ae-5c0d-4afd-bf28-d7d11a3d7b2c",
    "isEnabled": true,
    "origin": "ServicePrincipal",
    "value": "VIDATeamAdmin"
    },
    {
    "allowedMemberTypes": [
        "User"
    ],
    "description": "VIDAUser",
    "displayName": "VIDAUser",
    "id": "37b3218c-0c06-484f-90e6-4390ce5a8787",
    "isEnabled": true,
    "origin": "ServicePrincipal",
    "value": "VIDAUser"
    }
]
}
```
注

Microsoft Entra ID では、SAML 応答の要求値として、これらのロールの値を送信します。ただし、パッチ操作では、msiam_access 部分の後にのみ、新しいロールを追加できます。作成過程を速やかに進めるため、GUID Generator など、ID ジェネレーターを使用してリアルタイムで ID を生成することをお勧めします。

g. 必要なロールで "サービスプリンシパル" に修正プログラムが適用されたら、記事の「 Microsoft Entra テストユーザーの割り当て 」セクションの手順に従って、Microsoft Entra ユーザー (B.Simon) にロールをアタッチします。

VIDA SSO の構成

VIDA 側でシングルサインオンを構成するには、ダウンロードした フェデレーションメタデータ XML とアプリケーションの構成からコピーした適切な URL を VIDA サポートチームに送信する必要があります。この設定は、SAML SSO 接続が両方の側で正しく設定されるように設定します。

VIDA テストユーザーの作成

このセクションでは、Britta Simon というユーザーを VIDA に作成します。 VIDA では、Just-In-Time ユーザープロビジョニングがサポートされています。この設定は既定で有効になっています。このセクションにはアクション項目はありません。 VIDA にユーザーがまだ存在していない場合は、認証後に新規に作成されます。

SSO のテスト

このセクションでは、次のオプションを使用して Microsoft Entra のシングルサインオン構成をテストします。

[ このアプリケーションをテストする] を選択すると、このオプションはログインフローを開始できる VIDA サインオン URL にリダイレクトされます。
VIDA のサインオン URL に直接移動し、そこからログインフローを開始します。
Microsoft マイアプリを使用できます。マイアプリで [VIDA] タイルを選択すると、このオプションは VIDA のサインオン URL にリダイレクトされます。詳細については、「 Microsoft Entra My Apps」を参照してください。

VIDA を構成したら、組織の機密データを流出と侵入からリアルタイムで保護するセッション制御を適用できます。セッション制御は条件付きアクセスから拡張されます。 Microsoft Defender for Cloud Appsでセッション制御を適用する方法について説明します。

フィードバック

このページはお役に立ちましたか?

Last updated on 2025-05-20

次の方法で共有

Microsoft Entra ID でシングル サインオン用に VIDA を構成する