SAML 用に Microsoft Azure を構成する

以下でサポートされています。

このドキュメントでは、スタンドアロンの Google Security Operations SOAR プラットフォームで使用するために、Microsoft Azure の SAML を構成する方法について説明します。

始める前に

次のクイックスタート ガイドの手順に沿って、Microsoft Azure で SAML アカウントを設定していることを確認します。

Microsoft Azure で SAML を構成する

Microsoft Azure で SAML を構成する手順は次のとおりです。

  1. Azure ポータルにログインします。
  2. [エンタープライズ アプリケーション] に移動します。
  3. 会社の SAML ログインアプリを見つけます。
  4. サイドバーで [シングル サインオン] を選択します。
  5. [**基本的な SAML 構成**] で、次のフィールドを構成して変更を保存します。
    1. 識別子（エンティティ ID）: https://platform_Address/Saml2/
    2. Reply URL（Assertion Consumer Service URL）： https://platform_Address/Saml2/ACS
    3. ログイン URL: https://platform_Address/Saml2/

Google SecOps SOAR で Azure を構成する

  1. [設定] > [詳細設定] > [外部認証] に移動します。
  2. 新しい SAML プロバイダを作成します。
  3. [プロバイダ タイプ] メニューで、 [カスタム SAML プロバイダ] を選択します。
  4. プロバイダ名を入力します。例: mycompany_Azure

Azure ポータルの情報を使用して、次のフィールドに入力します。

IdP メタデータ
  1. Azure ポータルに戻ります。
  2. [SAML 証明書] で、[Federation Metadata XML] フィールドに移動します。
  3. [ダウンロード] をクリックして、Federation Metadata XML ファイルを保存します。
  4. Google SecOps SOAR プラットフォームに戻ります。
  5. [IdP メタデータ] フィールドで、Federation Metadata XML ファイルを [IdP メタデータ] フィールドにアップロードします。
識別子
  1. Azure ポータルに戻ります。
  2. [**設定 **] に移動し、[**Microsoft Entra ID 識別子**] フィールドをクリックします。
  3. [Microsoft Entra ID 識別子] フィールドからデータをコピーします。
  4. Google SecOps SOAR プラットフォームに戻ります。
  5. 値を [識別子] フィールドに貼り付けます。
ACS の URL
  1. Azure ポータルに戻ります。
  2. [基本的な SAML 構成] > [**ログイン URL**] フィールドに移動します。
  3. Azure の [ログイン URL] フィールドからデータをコピーします。
  4. Google SecOps SOAR プラットフォームに戻ります。
  5. 値を [ACS の URL] フィールドに貼り付けます。

フィールド マッピング

Google SecOps SOAR フィールド Microsoft Azure フィールド
IdP メタデータ Federation Metadata XML
識別子 Microsoft Entra ID 識別子
ACS の URL ログイン URL

詳細については、SSO を使用してユーザーを認証する をご覧ください。

さらにサポートが必要な場合コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。