Netskope SAML 用に ADFS を構成する - Netskope ナレッジポータル

Netskope Secure ウェブゲートウェイサービスを証明書利用者信頼として追加します。 ADFS管理ウィンドウを開き、「依拠当事者トラスト」フォルダーを選択します。依拠当事者信託を追加するには、「依拠当事者信託」フォルダを右クリックします。
「信頼関係の追加ウィザード」が表示されたら、 Startをクリックします。
Select データソースでEnter Data about the relying part trust manuallyを選択し、Nextをクリックします。
表示名については、Netskopeセキュアウェブゲートウェイサービスの表示名(Netskope-SAMLなど)を入力し、 Nextをクリックします。
「証明書の設定」でNextをクリックし、次のステップに進んでください。
URLの設定では、 Enable support for the SAML 2.0 WebSSO protocol を選択し、NetskopeのSSO URLを入力します。NetskopeのUIにログインして、 Settings > Security Cloud Platform > Forward Proxy > SAML > SAML Settingsに移動します。SAML ACS URLをADFSにコピーし、 Nextをクリックします。
識別子の設定には、Netskope SAMLエンティティIDを入力します。NetskopeのUIにログインして、 Settings > Security Cloud Platform > Forward Proxy > SAML > SAML Settingsに移動します。SAMLエンティティIDをADFSにコピーし、 AddとNextをクリックします。
「アクセス制御ポリシーの選択」で、 Permit everyoneを選択してNextをクリックします。
「信頼関係を追加する準備ができました」の場合、ウィザードには設定済みの項目が表示されます。Nextをクリックしてください。
Finishをクリックして、証明書利用者の信頼関係をデータベースに追加します。クレームルール編集ダイアログを開くオプションのチェックを外してください。
Netskope UIにログインして、 Settings > Security Cloud Platform > Forward Proxy > SAML > SAML Settingsに移動してください。Download Certificateをクリックしてください。ファイル名を.crt拡張子に変更してください。ADFSで、上記で作成した証明書利用者信頼を右クリックし、そのプロパティを開きます。署名タブで、 Addをクリックし、Netskope 証明書に移動して、 Openクリックします。詳細タブで、セキュアハッシュアルゴリズムのドロップダウンリストからSHA-1選択し、 OKをクリックします。
ヒント
ADFSは、署名証明書の失効チェックの一環として、証明書を拒否する場合があります。以下の画像にエラーメッセージが表示されていますので、ご確認ください。署名エラーが発生した場合は、信頼当事者トラストの署名および暗号化チェックが無効になっていないか確認してください。
Netskopeの証明書は自己署名証明書であり、公共のインターネット経由で検証することはできません。また、これらの証明書には、公開されているCRL配布ポイントやAIA値が設定されていません。証明書のチェックをNoneに設定する必要があります。
ADFS管理ウィンドウで、「信頼関係」＞「依拠当事者信頼」フォルダーを開きます。先に作成した証明書利用者信頼を右クリックしてEdit Claim Issuance Policyを選択します。請求発行ポリシーの編集画面が表示されたら、 Add Ruleをクリックします。変換クレームルールの追加ウィザードの「ルールタイプの選択」で、クレームルールテンプレートとしてSend LDAP attributes as Claims選択すると、クレームに属性ストアADからのLDAP属性値が含まれるようになります。次にNextをクリックします。クレームルールについては、以下の手順を実行し、 Nextをクリックしてください。
1. クレームルールの名前を入力してください。
2. 属性ストアメニューから「Active Directory」を選択します。
3. ユーザーのログイン名を表すLDAP属性を、送信クレームのフィールドにマッピングします。
  LDAP属性列から、ログイン名に対応する属性を選択します。例：ユーザープリンシパル名。「送信請求タイプ」列からName IDを選択します。（なお、名前IDは2つの単語をスペースで区切って入力してください。）Finishをクリックしてください。