Password Manager Pro ナレッジベース

Password Manager Pro(PMP)はIDaaS製品であるHENNGE OneとSAML SSO連携することができます。PMPの認証はHENNGE Oneの認証に代わることで利便性の向上、セキュリティの向上が望めます。
本ナレッジではPMPとHENNGE OneでSSO(シングルサインオン)連携する設定手順について解説します。

HENNGE側の設定

HENNGE One側の設定では、以下の2項目を設定します。

• HENNGE One)サービスプロバイダー
• HENNGE One) ユーザー

HENNGE One)サービスプロバイダー

1. 1. HENNGE Oneへ管理者としてログイン
      
   2. 「サービスプロバイダ―設定」タブへ移動し、[サービスプロバイダーの追加]ボタンを押下
      
   3. PMPから取得したSPメタデータファイル(metadata.xml)を指定し、[次へ]ボタンを押下

PMP上で、「管理」タブ>>SAMLシングルサインオンに移動し、metadata.xmlファイルを事前にダウンロードしてください。

HENNGE One) ユーザー

1. 1. 名前(本ナレッジではABC)を指定し、[送信]ボタンを押下
   2. ABCが追加されたことを確認
   3. ユーザー一覧にて、新規ユーザー(本ナレッジではpmp)を作成
   4. 追加したユーザーアカウントの編集アイコンをクリックし、許可するサービスプロバイダーにて、「ABC」を選択し送信ボタンを押下

以上で、HENNGE One側の設定は終了です。

PMP側の設定

PMP側の設定では、以下の4項目を設定します。

• PMP)ユーザー
• PMP)Idp情報
• PMP)Idp証明書
• PMP)SSOの有効化

設定を完了後、SSOの動作確認を行います。

PMP)ユーザー

1. 1. 1. [ユーザー追加]にて、以下のようにユーザーを登録します。ユーザー名は、必ず以下のフォーマットである必要があります。<任意の名前>@ドメインこれはoffice365 ID(UPN)と同一である必要があります。
      2. 追加されたことを「ユーザー」タブから確認
         

PMP)Idp情報

1. 1. 1. 管理 >> SAMLシングルサインオンに移動
      2. [IDプロバイダー情報設定]にて、HENNGE One側のサービスプロバイダー設定の情報を基に指定

HENNGE One側のサービスプロバイダー設定は作成したABCの「表示」から確認できます。Issuer、シングルサインオンURL、シングルサインアウトURLをそれぞれ発行者、IdpログインURL、IdpログアウトURLに指定してください。

PMP)Idp証明書

IdpとなるHENNGE Oneから取得した証明書を指定

HENNGE One側の、ドメイン設定にある「サーバー証明書をダウンロード」をクリックし、サーバー証明書を事前にダウンロードしてください。

PMP)SSOの有効化

PMP上のSMLシングルサイン有効化/無効化にて、「有効化」ボタンを押下し有効に設定

動作確認

PMPのログインURLにアクセスするとHENNGE OneのURLにリダイレクトされます。

ユーザー名には作成したユーザーとパスワードを指定します。

PMPにログインできることを確認します。