シングルサインオン(SSO)を使用すると、ユーザーは個別のユーザー名とパスワードを管理することなく ShareGate Migrate と ShareGate Protect にアクセスできます。この記事では、ShareGate ワークスペース向けに SAML ベースの SSO を設定する方法について説明します。
始める前に
ShareGate Migrate Enterprise または Protect のサブスクリプションが必要です。
SAML(Security Assertion Markup Language)2.0 に対応した ID プロバイダー(IdP)へのアクセス権が必要です。
IdP の SAML メタデータ(SSO URL、発行者 URL、X.509 証明書)を準備しておいてください。
サポートされている ID プロバイダー
ShareGate の SSO は、Okta Identity Cloud、OneLogin、JumpCloud、PING Identity、CyberArk Identity、Auth0、Frontegg、WorkOS、SecureAuth など、幅広い SAML 2.0 対応 ID プロバイダーをサポートしています。
SSO を設定する前に知っておくべきこと
ShareGate は SAML 2.0 のみをサポートしています。
ShareGate はシングルログアウト(SLO)をサポートしていません。
すべての認証リクエストは SHA-256 で署名されている必要があります。
ShareGate は、セキュリティの向上と ShareGate の各機能との互換性のため、サービスプロバイダー(SP)主導の SAML 設定を使用しています。
SAML SSO を設定する
ID プロバイダーで SAML アプリケーションを作成します。 IdP 内で新しい SAML アプリケーションを作成します。設定中に、Assertion Consumer Service(ACS)URL とエンティティ ID を入力する必要があります。今の時点では、両方のフィールドに仮の値として
https://www.placeholder.comを使用してください。最終的な値は手順3で ShareGate から提供されます。
SAML メタデータを ShareGate サポートに送信します。 ShareGate サポートにお問い合わせいただき、アカウントの SAML 設定をご依頼ください。手順1で取得したアプリケーションの SAML メタデータを添えてください。最低限、次の情報を提供する必要があります。
ID プロバイダーの SSO URL
発行者 URL
X.509 証明書
ShareGate から ACS URL とエンティティ ID を受け取ります。 ShareGate サポートチームが設定を完了すると、次の情報が送付されます。
ACS URL
エンティティ ID
ID プロバイダーに必要な属性と NameID の設定
値を SAML アプリケーションに追加します。 IdP 内の SAML アプリケーションに戻り、仮の値を ShareGate から送付された ACS URL とエンティティ ID に置き換えます。完了すると、ユーザーは ID プロバイダーの認証情報を使用して ShareGate にサインインできるようになります。
この記事はAIによって翻訳されています。ご不明な点がある場合は、英語の原文をご確認ください。