ADを利用する目的はクラウド上のアプリケーションへの認証・認可を一元化することにある」という趣旨の話をしました。現在、多くの企業で抱える課題に、企業で利用するクラウドサービスにアクセスするごとにユーザー名とパスワードを入力しなければならないというものがあります。ADで一度認証を行うだけで、それぞれのクラウドサービスにアクセスするときに毎度ユーザー名とパスワードを入力しなくてもよい、という解決策を提供してくれるという話でした。SaaSの3種類のクラウドサービスのうち、どれを利用するかによって関連付けの方法は異なるのですが、ここではSaaSのケースを取り上げて具体的な関連付けの方法について解説します。ADに関連付ける場合、シングルサインオン用のプロトコルであるSAMLと呼ばれるプロトコルが利用できます。ADが発行するトークンと呼ばれるデータを提示することでクラウドサービスへの認証・認可を済ませる、ということを行います。ADに既にサインインしていれば、クラウドサービスへのサインインが要らなくなる、つまり「シングルサインオン」が実現するのです。ADとクラウドサービスを関連付け、クラウドサービスへのシングルサインオンを実現するための手順を見てみたいと思います。ADを関連付ける手順についてみていきます。アプリケーション]を使います。[+新しいアプリケーション]から新しく関連付けるクラウドサービスを選択します。ADではあらかじめ3000種類程度のクラウドサービスがプリセットされており、該当のクラウドサービスを選択すれば、あとは画面に沿って設定するだけで設定が完了するようになっています。Businessを選択し、下のような画面を出します。この画面で設定することは、最低限2つあり、[シングルサインオン]項目からSAMLプロトコルの設定、[ユーザーとグループ]項目からアクセスを許可するユーザーまたはグループの設定を行います。[シングルサインオン]項目では、1欄にサインオンURLとエンティティIDを設定します。サインオンURLは関連付けを行うクラウドサービス側から発行されるURLです(URLの確認方法については後述します)。それからエンティティIDには「Dropbox」と入力しておきます。続く[シングルサインオン]項目の3欄では[ダウンロード]ボタンをクリックしてSAML署名証明書をダウンロードします。Base64と未加工の2種類がありますが、どちらを使うかは相手のクラウドサービスによって異なります。BusinessではBase64を使います。Businessに設定するパラメータが表示されているので、これを控えておきます。最後に[ユーザーとグループ]項目ではアクセス許可の設定を行います。Basic以上のライセンスが必要です)。Businessの設定画面も見ておきましょう。Businessの管理者としてサインインしたら、[管理コンソール]にアクセスし、[設定]-[シングルサインオン]の順にアクセスすると、シングルサインオン画面が表示されます。URL]項目は[リンクをコピー]をクリックすると、クリップボードにURLがコピーされるので、[シングルサインオン]項目の1欄に張り付けてください。これで設定は完了です。実際にアクセスしてみましょう。呼ばれるユーザー向けポータルサイトがあるので、そこからアクセスします。ADのユーザー名とパスワードを入力すると、ご覧のようなページが表示されます。Businessへアクセスできるようになります。ADに作られたユーザーと同じ名前のユーザーがクラウドサービス側にも作られていることが前提条件となります。Business側にもユーザーを作成してからシングルサインオン機能を利用するようにしてください。すぐる)株式会社ソフィアネットワーク所属。インターネットサービスプロバイダでの業務経験を経て、1997年よりマイクロソフト認定トレーナーとしてインフラ基盤に関わるトレーニング全般を担当。MVPを12年連続で受賞する。ゾーホー社員のつぶやきこんにちは、ゾーホージャパンの前田です。AD上からSAMLプロトコルを使用したシングルサインオンを実現するための方法について学びました。Plus」についてご紹介したいと思います。Plusの画面からのシングルサインオンを実現します。プリセットされているサービスは以下の通りです。記載されているサービス以外でも、SAML2.0に対応しているクラウドサービスであれば、カスタムアプリ機能を使用することでシングルサインオン設定が可能です。Directoryのアカウントロック解除/パスワードリセットの運用をセルフサービス化する、Webベースのオンプレミス型ソフトウェアです。セルフサービス化の機能に加えて、パスワード同期/シングルサインオン(SSO)機能も備えており、パスワード/アカウントステータスの変更を複数のクラウドベースおよびオンプレミスのクラウドサービス間でリアルタイムに同期することが可能です。Plusを経由したサービスへのSSOに対応しています。Plusについて詳しく知りたい、一度使ってみたいという方は、ぜひ以下のURLにアクセスください。Plusツール導入で実現する医療機関のIT部門負担軽減ソリューションたらいまわしの電話をなくして更なる負担軽減を!山積した資料や申請書をITSMでスッキリ解決!!気が付けばデスク周りは資料や申請書で山積みに案件だけじゃない!所要時間も「見える化」で医師や看護師と合意ある調整を!フィードバックフォーム当サイトで検証してほしいこと、記事にしてほしい題材などありましたら、以下のフィードバックフォームよりお気軽にお知らせください。こんにちは、ManageEngineエンジニアの園部です。Databaseの監視についての話題をお届けします。近年、企業におけるクラウドサービスの利用率が右肩上がりに上昇しています。多くのインターネットサービス提供企業も、パブリッククラウドプロバイダー事業に注力するようなりました。Microsoftもその中の一つです。RightScaleの最新の調査によると、2017年の間でMicrosoftが提供するクラウドサービスのAzureの普及率が、34%から45%へ上昇しました。Databaseは、クラウドデータベースの中でも人気が高いサービスです。先進的なクラウドサービスと言えども、IT運用管理の面やアプリケーション開発の視点から見ると、オンプレミスのデータベースと同様の問題が発生します。Databaseを監視する上で注意すべき4つの課題をご紹介します。Directory(AD)のアカウントロック解除やパスワードリセットの運用をユーザー自身で実行させる、セルフサービス化ソフトウェアです。製品サイトセキュリティセキュリティ強化のための基礎知識やソリューションをご紹介しています。製品サイト一般ITの幅広い知識のご紹介や問題提起から解決方法までご紹介しています。