AD FS SAML統合

AD FS 管理を開きます。

アクション > Relying Party Trust の追加 を選択します。

Claims aware を選択して [開始] をクリックします。

Enter data about the relying party manually を選択して [次へ] をクリックします。

表示名を入力します（任意の文字列可）。[次へ] をクリックします。

オプションのトークン暗号化証明書を指定します（指定するには [参照] をクリック）、その後 [次へ] をクリックします。

SAML 2.0 WebSSO プロトコルのサポートを有効にするをチェックし、Relying party SAML 2.0 SSO service URL フィールドに（以前に生成した クライアントID をクライアント ID と置換してください）：

• 米国の組織の場合： https://vauth.command.verkada.com/saml/sso/%3Cclient-ID%3E

• EU の組織の場合： https://saml.prod2.verkada.com/saml/sso/

• AUS の場合： https://saml.prod-ap-syd.verkada.com/saml/sso/%3Cclient-ID%3E ​ ​注： ご自身のリージョンを確認するには、こちらを Verkada が組織を作成した場所を参照してください。 ​

[次へ] をクリックします。

Relying party trust identifier フィールドに手順 7 と同じ URL を入力し、[追加] > [次へ] をクリックします。

このアプリケーションに適切なアクセス制御ポリシーを構成し、[次へ] をクリックします。

​

relying party の設定を確認し、[次へ] > [閉じる] をクリックします。

新しく作成した Relying Party Trust を右クリックし、Edit Claim Issuance Policy を選択します。

[ルールの追加] > [OK] をクリックします。

Send LDAP Attributes as Claims が選択されていることを確認し、[次へ] をクリックします。

これらのルール設定を構成し、（完了したら）[完了] をクリックします：

a. 次の項目を入力します Claim rule name （任意の文字列）。 b. 下の Attribute storeで、次を確認します Active Directory が選択されていること。 c. これらの LDAP 属性を適切な項目にマップするように構成します： Outgoing Claim Type:

• E-Mail-Addresses > E-Mail Address

• Given-Name > Given Name

• Surname > Surname

Claim rule template の下で Transform an Incoming Claim を選択して別のルールを追加し、[次へ] をクリックします。

クレームルールを構成します：

a. 次を入力します Claim rule name （任意の文字列）。 b. 次に Incoming claim type、を選択します E-Mail Addressを選択します。 c. 次に Outgoing claim type、を選択します Name IDを選択します。 d. 次に Outgoing name ID format、を選択します Transient Identifierを選択します。 e. 次の項目が選択されていることを確認します Pass through all claim values が選択されています。 f. をクリックします Finish.

シークレット/プライベートブラウズのウィンドウを開き、次の URL に移動します（clientID を上で生成したクライアント ID に置き換えます）：

• 米国の場合： https://vauth.command.verkada.com/saml/login/%3Cclient-ID%3E

• EU の場合： https://saml.prod2.verkada.com/saml/login/

• AUS の場合： https://saml.prod-ap-syd.verkada.com/saml/sso/ ​ ​注： ご自身のリージョンを確認するには、こちらを Verkada が組織を作成した場所を参照してください.

AD FS のログインページにリダイレクトされるはずです。資格情報でサインインしてみてください。