Enterprise Browser （PingOne）向けPingIdentityの設定
この記事では、PingOne の SAML および SCIM を設定するための手順と参照資料について説明します。 Enterprise Browserを使用します。
SAML Set Up
PingはNetskopeを標準でサポートしています。この統合については、こちらの記事「PingOneを使用したNetskope Client登録のためのSAML 2.0の設定方法」で説明しています。 この記事は、より多くのスクリーンショットを追加して、元の記事をさらに詳しく解説しています。
- PingOneアカウントにログインしてください（無料トライアルでも構いません）。ランディングページに環境が存在しない場合は、作成してください。
2. 環境を作成する際にCreate a Workforce Solutionをクリックします。
3. 新しい環境のランディングページからテストユーザーを追加します。
4. 以下は新しいユーザーの例です。ユーザー名と電子メールは同じである必要はないことに注意してください。 しかし、合併症を避けるためにも、それらを常に同期させておくことを強くお勧めします。
5. プロビジョニングを簡単にするために、すべての Enterprise Browser ユーザーを含むユーザーグループを作成します。 Directory > Groupsをクリックしてください。
6. Enterprise Browserへのアクセス権を持つユーザーをこのユーザーグループに追加します。
7. 「アプリケーション」を追加します。環境ランディングページに移動するか、 Applications > Application Catalogを選択してください。次に「 Netskope 」を検索し、「 Netskope Client登録」を選択します。
8. 名前を追加し、「ACS URL」と「エンティティID」のプレースホルダー値を入力します。これらの値は、この記事の後の手順でNetskopeからコピーされます。
9. 「SAML_SUBJECT」が「電子メール アドレス」を指していることを確認します。 Netskopeポリシー (RTP、ブラウザ保護) は電子メール アドレスに基づいて設定されるため、これは重要です。 したがって、SAML は認証時にユーザーの電子メール アドレスをNetskopeに送信する必要があります。
10. このアプリケーションにユーザーグループを割り当てます（例えば、上記の手順5で追加したユーザーグループなど）。
11. アプリケーションを保存したら、 Applicationsリストに移動します。
- 署名証明書をダウンロードしてください。
- Note Single Signon Service URL. It will be entered as IDP SSO URL in Netskope.
- Note Issuer ID URL. It will be entered as IDP ENTITY ID in Netskope.
12. NetskopeでSAMLを設定します。Netskopeアカウントにログインしてください。Settings > Security Cloud Platform > Forward Proxy > SAMLに移動します。New Accountをクリックして、以下の情報を入力してください。
- Select either All or Enterprise Browser ACCESS METHOD.
- IDP SSO URL will come from Single Signon Service field in PingIdentity.
- IDP ENTITY ID will come from Issuer ID field in PingIdentity.
- IDP証明書は、前の手順でPingIdentityからダウンロードした署名証明書です。
- SAML BINDING METHOD is HTTP Post Binding.
- STATUS should be Enabled.
13.Netskopeの設定を保存したら、歯車アイコンをクリックして設定を表示してください。
14.SAML Entity IDとSAML Proxy ACS URLに注目してください。
15. PingIdentityを開き、 Applicationsをクリックします。ステップ 7 で作成したアプリケーション (「 Netskope Client登録 - EB の再利用」) の横にある省略記号をクリックしてEdit Profileを選択します。
16. 上記のステップ14の値を入力し、設定を保存します。
- ACS URL should contain the value from SAML Proxy ACS URL field in Netskope.
- Entity ID should contain the value from SAML Entity ID field in Netskope.
17. 接続をテストするには、Netskopeに戻り、 SAML – Forward Proxy統合を選択します。統合コンテキストメニューからTestをクリックします。
18. テスト ユーザー ログイン「クレデンシャル」と入力します。
19.テストが成功すると、次の画面が表示されます。
SCIM Set Up
SCIM APIは PingIdentityでプロビジョニングされたユーザーをNetskopeに自動的にプッシュします。
ユーザーがプロビジョニングされている場合、この構成はオプションとなる場合があります。 AD Importer などの別の方法。
- NetskopeでSCIM API v2を有効にするには、指示に従ってください。詳細については、ユーザープロビジョニングのSCIM設定をご覧ください。
- PingIdentityを開き、新しいプロビジョニング統合を設定します。Select Identity Store。
3. SCIMアウトバウンドタイルSelect 。
4. Netskope接続に分かりやすい名前を付けてください。
5. 認証ページで、以下の情報を入力してください。
- For SCIM BASE URL enter “https://<tenant-name>.goskope.com/api/v2/scim”. Replace “<tenant-name>” with your actual tenant name.
- Authentication Method 「OAuth 2ベアラートークン」に設定します。
- Enter Netskope API v2 token with SCIM permissions from Step 1 into the Oauth Access Token field.
- Test Connectionをクリックして、PingIdentityがNetskopeに接続できることを確認してください。エラーの場合:
- NetskopeでRest v2 APIが有効になっていることを確認してください（デフォルトでは無効になっています）。
- グループとユーザーの両方の SCIM エンドポイントが、入力した Rest v2 トークンに追加されます。
- SCIM エンドポイントのグループとユーザーの両方に対して、読む権限と書き込み権限が有効になっていることを確認してください。
6. このページではデフォルト値が使用可能です。オプションに慣れている場合は、必要に応じてカスタマイズすることもできます。
7. 接続を作成したら、接続を有効にしてください。
8. ユーザー同期を開始する前に、ルールを設定する必要があります。 IntegrationsからProvisioning Select 。 次に、コンテキストメニューからNew Ruleを選択します。
9. ルール名を入力します。
10. Configurationタブ > +をクリックして、Netskope SCIM 接続をルールのターゲット部分に追加します。
11.すべて正しく設定されていれば、以下のフローチャートが表示されます。
12. ルールを有効にするには、ユーザーフィルタ、属性マッピング、およびグループプロビジョニングを設定する必要があります。User Filterをクリックしてください。この例では、有効になっているすべてのユーザーをNetskopeに送信するようにフィルタを設定します。
13.属性マッピングの設定を確認します。特別なマッピングを設定したい場合を除き、デフォルトの選択のままで構いません。
14. Click Group Provisioning to add the Enterprise Browse group.
15. これでルールを有効にできます。 有効化すると、Netskopeにコピーされたユーザー数とグループ数を含む同期ステータスが表示されます。
16. Netskopeにログインし、ユーザー同期が成功したことを確認します。Settings > Security Cloud Platform > Netskope Client > Usersに移動します（Netskope Client で利用可能なユーザーリストは、ユーザーが SSO に参加している限り、Enterprise Browser でも利用可能です）。
