Verkada Commandは、シングルサインオン(SSO)シナリオでGoogle Workspace(他のIDプロバイダー(IdP))と統合する機能を備えています。
Security Assertion Markup Language(SAML)は、認証面を処理するため、Google Workspaceを使用してCommandへのアクセスを管理できます。
始める前に
Verkada Commandにすでに登録していること、同じカスタムドメイン内にユーザーのアカウントが存在することをご確認ください。Commandは、カスタムアプリケーションとして追加できます。
統合を効率的に行うため、次の用語をご確認ください:
クライアントID—クライアントID。[管理] > [プライバシーとセキュリティ] > [シングルサインオン設定] > [新規追加]と移動して確認できます。
フェデレーション データ XML - Verkada が Google Workspace と Command インスタンスの間のフェデレーションを設定できるようにする、Google Workspace インスタンスからの一意の情報(これをダウンロードする手順は後で説明します)。
仕組み
[Google Workspace] > [Google管理]ダッシュボードに移動し、[ウェブアプリとモバイルアプリ]を選択します。
[アプリの追加]ドロップダウンを選択し、[カスタムSAMLアプリの追加]を選択します。
アプリケーション情報を入力します。任意の名前と説明を使用できます。
Google Workspaceアプリケーションに追加する Verkada Commandのロゴを 入手してください。
[続行]をクリックします。
オプション1を使用して、フェデレーションメタデータの拡張可能マークアップ言語(XML)に対応するIdPメタデータをダウンロードし、[続行]をクリックします。
サービスプロバイダーの詳細(以下を参照)を入力してSSOを構成するか、新しいSSO構成ページ(Verkada Command内)から詳細をコピーして[続行]をクリックします。
ACS URL
の場合: 米国の組織の場合: https://vauth.command.verkada.com/saml/sso/<client-ID>
EU組織の場合: https://saml.prod2.verkada.com/saml/sso /<client-ID>エンティティID の場合:
米国の組織の場合: https://vauth.command.verkada.com/saml/sso/<client-ID>
EU組織の場合: https://saml.prod2.verkada.com/saml/sso /<client-ID>[開始URL] の場合:
米国の組織の場合: https://vauth.command.verkada.com/saml/login/<client-ID>
EU組織の場合: https://saml.prod2.verkada.com/saml/login /<client-ID>
注: 組織が作成された場所を参照して、組織がどの地域にあるかを確認してください。属性マッピング(以下を参照)を入力し、[完了]をクリックします。これにより、Commandはユーザーに関する正しい情報を確実に受信できます。アプリの設定ページにリダイレクトされます。
フェデレーション メタデータ XML ファイルのコピーをコマンドにアップロードします。 [管理] > [プライバシーとセキュリティ] > [シングル サインオン構成]に移動します。
Edit Configuration または Add Newをクリックし、図のようにメタデータファイルをボックスにドラッグ&ドロップする。
これらのCommandのURLのいずれかにアクセスできることを確認します(クライアントIDをセットアップ中に使用したものと置き換えます)。
AUS組織の場合: https://saml.prod-ap-syd.verkada.com/saml/sso/<client-ID>
注: お住まいの地域を確認するには、Verkadaの組織が作成された場所を参照してください。
これにより、IDプロバイダ(Google Workspace)にリダイレクトされ、ログイン手続きが完了します。完了後、アプリの設定ページにリダイレクトされます。
モバイルアプリケーションからのログイン
Commandは、AndroidとiOSでSAMLによるログインをサポートしています。
メールアドレスの入力欄にユーザーのメールアドレスを入力し、[次へ]をクリックします。
ログイン手続きを完了するため、お客様が使用するIdP(Google Workspace)にリダイレクトされます。
サポートが必要な場合はVerkadaサポートにお問い合わせください。