Microsoft Entra ID SAML統合
政府向けソリューションのオーガナイゼーションでSAML用にVerkada CommandをMicrosoft Entra IDと統合する方法を学ぶ
Verkada Command は、Security Assertion Markup Language (SAML) を使用して Microsoft Entra ID と統合できます。
SAML は認証部分を処理し、Microsoft Entra ID を Command へのアクセス管理に使用できるようにします。これは、Microsoft Entra ID テナントに既に統合されている他の SaaS アプリケーションへのアクセス管理と同じ方法です。これにより、既存のアイデンティティフレームワークに Command を組み込み、現在のポリシーに従ってユーザーを認可できます。
開始前に
統合を成功させるために、次の項目を確認してください：
Microsoft Entra ID テナントへの管理者アクセス
を生成する クライアントID
Microsoft Entra ID で SAML を設定する
Verkada Command は Microsoft Entra ID マーケットプレイスのギャラリーアプリとして利用可能で、Microsoft Entra ID Free、P1、P2 ライセンスで使用できます。
Microsoft Entra ID ディレクトリに Verkada Command をエンタープライズアプリケーションとして追加します: Microsoft Entra ID の概要ページに移動し、Enterprise applications を選択します。
ページ上部で New Application を選択し、Verkada Command を検索します。
Verkada Command を選択して Create をクリックします。 アプリケーションの追加には数分かかることがあるため、しばらくお待ちください。 Microsoft Entra ID テナント.
ページが更新されると、以下のようなメニューが表示されます。
Set up single sign-on で Get started をクリックします。
シングルサインオン方式として SAML を選択します。
必要に応じて Edit をクリックして SAML 接続をさらに構成します。
次のフィールドを構成します。各 URL の末尾にクライアント ID を追加してから Microsoft Entra ID に追加する必要があります。注記の下に例を示します。
a. に対して 識別子: https://saml.prod-govus-pine.verkadagov.com/saml/sso b. に対して 応答 URL: https://saml.prod-govus-pine.verkadagov.com/saml/sso c. に対して サインオン URL: https://saml.prod-govus-pine.verkadagov.com/saml/login
保存をクリックします。
Attributes & Claims で Edit をクリックし、これらの属性と一致するようにします：
メールに別のソース属性を使用している場合は、使用したいソース属性に従って属性を構成してください。
SAML Signing Certificate で、この Federation Metadata XML を Command にインポートします。
後で使用するために Download をクリックして保存します。
次に表示されるダイアログには、統合完了後に使用できるツールが含まれています。
構成を完了するために Verkada Command に進む 構成を完了する.
Microsoft Entra ID で SAML 接続をテストする
Command に XML メタデータファイルをアップロードしたら、Microsoft Entra ID アカウントで Test をクリックして統合を検証します。この操作により、Command アカウントを持つすべてのユーザーに通知が送信され、組織への招待が行われます。
Sign in as current user でログインします。すべて正しく設定されていれば、Command プラットフォームにリダイレクトされます。
シングルサインオンでログインして Command へのアクセスを確認します。
Microsoft Entra ID は現時点でアプリアクセスのネストされたグループをサポートしていません。すべてのユーザーは割り当てられるグループの直接のメンバーである必要があります。
モバイルアプリ経由でログインする
Android および iOS の Command アプリは SAML ベースのログインをサポートしています。
Command アプリを開きます。
メールアドレス欄にメールアドレスを入力し、Next をクリックします。
ログイン処理を完了するために、IdP（Microsoft Entra ID）にリダイレクトされます。
最終更新
役に立ちましたか？