AD FS
Active Directory Federation Services と SAML を統合する
Verkada Command は、Active Directory Federation Services (AD FS) と連携して、ユーザーが既存の AD 資格情報を使用してログインできるようにします。
Security Assertion Markup Language (SAML) は、AD FS が Command と通信して、ユーザーに組織へのアクセスを安全に付与できるようにする言語です。
OIDC SSO
—
SAML SSO
はい
SCIM プロビジョニング
—
ECE サポート
—
SAML は、ユーザーを組織に追加したり招待したりしません。代わりに、以前にプロビジョニングされたユーザーが、Verkada が管理するユーザー名とパスワードではなく、AD 資格情報でログインできるようにするだけです。
ドメインのユーザーとグループを Command に同期することに関心がある場合は、詳細をこちらでご確認ください。 SCIM.
開始する前に
SAML 連携を開始するには、次の操作が必要です 組織のクライアント ID を生成する （クライアント ID は大文字と小文字を区別します）。
設定
Relying Party Trust を追加する
AD FS Management を開きます。
[Action] > [Add Relying Party Trust] を選択します。
[Claims aware] にチェックを入れ、[Start] をクリックします。
[Enter data about the relying party manually] を選択し、[Next] をクリックします。
表示名を入力し（何でもかまいません）、[Next] をクリックします。
任意のトークン暗号化証明書を指定し（指定するには [Browse] をクリック）、その後 [Next] をクリックします。
[Enable support for the SAML 2.0 WebSSO protocol] にチェックを入れ、[Relying party SAML 2.0 SSO service URL] フィールドに（次の値を置き換えます client-ID ：以前に生成したクライアント ID を使用します）：
EU の組織の場合： https://saml.prod2.verkada.com/saml/sso/
お住まいの地域を確認するには、 組織が Verkada で作成された場所を参照してください.
[Next] をクリックします。
[Relying party trust identifier] フィールドに、手順 7 と同じ URL を入力し、[Add] > [Next] をクリックします。
このアプリケーションに適切なアクセスコントロール ポリシーを設定し、[Next] をクリックします。
Relying party の設定を確認し、[Next] > [Close] をクリックします。
クレーム発行ポリシーを編集する
新しく作成した Relying Party Trust を右クリックし、[Edit Claim Issuance Policy] を選択します。
[Add Rule] > [OK] をクリックします。
変換クレーム ルールを追加する
[Send LDAP Attributes as Claims] が選択されていることを確認し、[Next] をクリックします。
次のルール設定を構成し、完了したら [Finish] をクリックします：
a. 次の値を入力します クレーム ルール名 （何でもかまいません）。 b. Attribute storeの下で、 Active Directory が選択されていることを確認します。 c. 次の LDAP 属性を、適切な 発行クレームの種類:
E-Mail-Addresses > E-Mail Address
Given-Name > Given Name
Surname > Surname
[Claim rule template] で [Transform an Incoming Claim to add another rule] を選択し、[Next] をクリックします。
クレーム ルールを設定します：
a. 次を入力します クレーム ルール名 （何でもかまいません）。 b. 受信クレームの種類の横で、 E-Mail Addressを選択します。 c. 発行クレームの種類の横で、 Name IDの横で、 発行 Name ID 形式の横で、 Transient Identifierを選択します。 e. すべてのクレーム値をパススルーする が選択されていることを確認します。 f. [Finish] をクリックします.
次へ移動し、 https:///FederationMetadata/2007-06/FederationMetadata.xml XML メタデータ ファイルをダウンロードします。
しないでください この手順では Internet Explorer を使用しないでください。Internet Explorer を使用すると、XML ファイルで問題が発生する可能性があります。
Command で SAML のセットアップを完了する
次の手順に従ってください Command アカウントで SAML を有効にする Command で SAML のセットアップを完了します。
連携をテストする
連携が完了したら、テストします。
シークレット/プライベート ブラウジング ウィンドウを開き、次へ移動します（ここで clientID を上記で生成したクライアント ID に置き換えます）：
お住まいの地域を確認するには、 組織が Verkada で作成された場所を参照してください.
AD FS のログイン ページに移動するはずです。資格情報でサインインしてみてください。
Command の組織にリダイレクトされた場合、SAML 連携は成功です。
最終更新
役に立ちましたか？