<book_title> を検索 ...

Veritas InfoScale™ Operations Manager 8.0.2 インストール/設定ガイド

Last Published: 2023-07-17

Product(s): InfoScale & Storage Foundation (8.0.2)

Platform: AIX,HP-UX,Linux,Solaris,VMware ESX,Windows

Veritas InfoScale Operations Manager でのシングルサインオンの設定

Veritas InfoScale Operations Manager は、Veritas InfoScale Operations Manager ユーザーに SSO (シングルサインオン) サービスを提供します。SSO は SAML プロトコルに基づいており、Shibboleth、ADFS ID プロバイダ (IDP) をサポートしています。SAML は SSO を有効にします。SSO という用語は、一度サインインすることで、同じクレデンシャルを再利用して他のアプリケーションにサインインしたり、その逆を行ったりできることを意味します。

ID プロバイダ: 認証を実行し、ユーザーの ID と認証レベルをサービスプロバイダに渡します。

サービスプロバイダ: ID プロバイダを信頼し、指定したユーザーに要求されたリソースへのアクセスを認可します。この場合、Veritas InfoScale Operations Manager アプリケーションはサービスプロバイダとして機能します。

Veritas InfoScale Operations Manager で SSO を有効にするには

IDP メタデータをダウンロードし、.xml 形式で保存します。

メモ:

Veritas InfoScale Operations Manager は Shibboleth と ADFS をサポートしているので、要件に基づいて IDP ベースのいずれかをダウンロードできます。

IDP	URL
Shibboleth	a. ブラウザで次の URL を使って IDP メタデータを開きます。 `https://<idp-ホスト名>/idp/shibboleth` b. .xml ファイル形式で内容をコピーします。
ADFS	a. ブラウザで次の URL を使って IDP メタデータを開きます。 `https:// <idp-ホスト名>/FederationMetadata/2007-06/FederationMetadata.xml` b. ADFS メタデータファイルがダウンロードされ、これを IDP メタデータファイルとして使います。

IDP

URL

Shibboleth

a. ブラウザで次の URL を使って IDP メタデータを開きます。

https://<idp-ホスト名>/idp/shibboleth

b. .xml ファイル形式で内容をコピーします。

ADFS

a. ブラウザで次の URL を使って IDP メタデータを開きます。

https:// <idp-ホスト名>/FederationMetadata/2007-06/FederationMetadata.xml

b. ADFS メタデータファイルがダウンロードされ、これを IDP メタデータファイルとして使います。

Veritas InfoScale Operations Manager CMS にサインインします。
右上隅の［設定 (Setting)］アイコンを選択します。
［設定 (Setting)］タブで［管理サーバー (Management Server)］を選択してクリックします。
［管理サーバー (Management Server)］ページの［SAML を使用したシングルサインオン (Single sign-on using SAML)］ペインで、次の値を使用して IDP 設定をセットアップします。
(a) ［参照 (Browse)］をクリックしてローカルシステムから IDP メタデータ xml ファイルを見つけ、［アップロード (Upload)］をクリックして xml ファイルをアップロードします。
メモ:
最初の手順で説明したように、URL からダウンロードした xml ファイルをアップロードしていることを確認します。
(b) IDP の URL を入力します。例: https://idp-ホスト名/idp/shibboleth
(c) ドメイン名を入力します。例: ssoDomian.test
(d) ［設定の保存 (Save Settings)］をクリックします。
メモ:
シングルサインオンを無効にするには、［シングルサインオン認証を有効にする (Enable Single sign-on Authentication)］チェックボックスのチェックマークをはずして、［設定の保存 (Save Settings)］をクリックします。シングルサインオンの設定を削除するには、［設定の削除 (Delete Settings)］をクリックし、確認メッセージで［はい (Yes)］をクリックして削除します。操作をキャンセルするには［いいえ (No)］をクリックします。

Veritas InfoScale Operations Manager Web サーバーを再起動します。プラットフォームに応じて次のコマンドを使用します。

OS	コマンド
Linux CMS	/opt/VRTSsfmcs/bin/vomsc --restart web
Win CMS	InstalledDrive/Program Files/Veritas/VRTSsfmcs/bin/vomsc --restart web

Web サーバーの起動が失敗した場合は、それぞれの場所にアップロードされた xml ファイルを確認します。

OS	場所
Linux	`/var/opt/VRTSsfmcs/conf/IdpMetadata.xml`
Win	`InstallDrive/ProgramData/Symantec/VRTSsfmcs/conf/IdpMetadata.xml`

メタデータが xml タグのみを含む適切な xml 形式である必要があります。

URL https://<CMS-Name>:14161/vom/saml2/service-provider-metadata/one から Veritas InfoScale Operations Manager メタデータを取得し、次の操作を実行します。

a. ブラウザに Veritas InfoScale Operations Manager メタデータ URL を入力して Enter キーを押すと、1 つの xml ファイルがダウンロードされます。(例: saml-one-metadata.xml)。

b. ダウンロードした Veritas InfoScale Operations Manager アプリケーション xml ファイルを IDP 管理者に提供して、SSO 用に IDP を構成します。IDP が正常に構成されると、管理者から確認を受け取ります。

次に、ADFS が VIOM アプリケーションに送信するプロパティを示します。

LDAP 属性	出力方向の要求の種類
Is-Member-Of-DL	memberOf
Display-Name	displayName
SAM-Account-Name	sAMAccountName
User-Principal-Name	Name ID

IDP と SP (Veritas InfoScale Operations Manager) メタデータが生成されたら、ユーザーグループ情報を構成する必要があります。

次の手順に従って、ユーザーグループを構成します。
a. SSO なしで Veritas InfoScale Operations Manager CMS にサインインします。
b. ［設定 (Settings)］、［セキュリティ (Security)］、［権限 (Permissions)］タブの順に選択します。
c. ドロップダウンリストから［パースペクティブ (Perspective)］を選択します。
d. ［ユーザーグループ (User group)］を選択してドメイン名とユーザーグループ名を入力し、［OK］をクリックします。
e. ロールを選択し、［追加 (Add)］をクリックします。
すべての構成が完了したら、次の手順を実行します。
a. ［ログイン (login)］ページで、［SSO でログイン (Login with SSO)］をクリックします。
ブラウザが ID プロバイダのログインページにリダイレクトします。
b. ユーザー名やパスワードなどのクレデンシャルを入力します。
認証されると、Veritas InfoScale Operations Manager ダッシュボードコンソールが表示されます。