マイクロソフトの強力な証明書マッピング実施に向けた Cloud Extenderの設定

Cloud Extender®の証明書設定を構成して、Microsoftの強力な証明書マッピングの実施（ Active Directory ）に対応する方法について説明します。 これらの設定は、Windowsドメイン・コントローラーの証明書ベースの認証時に証明書を検証するために必要である。

1. IBM® MaaS360 Portal の objectSid マッピングにカスタム・ユーザ属性を追加する手順に従ってください。
   1. IBM MaaS360 Portal にログインし、 Users > User Attributes > Add Custom Attribute に進みます。
   2. 属性名、変数名を入力し、テキストなどの属性タイプを選択する。

   新しいカスタム・ユーザー属性が追加されました IBM MaaS360 Portal.

2. 以下の手順に従っ て、 Cloud Extender の User Visibility サービ ス を構成 し ます。
   1. Cloud Extender Configuration Tool を開き、 User Visibility を選択します。
   2. 設定済みのLDAPモジュールを開き、 Nextをクリックする。
   3. モジュール設定の最後の画面で Advanced をクリックし、高度な設定を行います。
   4. Custom User Attributes Mappings（カスタム・ユーザ属性マッピング ）で、 MaaS360 User Attribute（ユーザ属性） リストから objectSid を選択して、 IBM MaaS360 Portal（ポータル ）で作成されるカスタム・ユーザ属性を構成します。
   5. OKをクリックする。
      カスタムユーザ属性が正しくマッピングされていることを確認するには、［ 到達性のテスト ］をクリックします。
   6. Save ] をク リ ックして設定を完了し、 [Cloud Extender Summary] ページに戻ります。
   次の同期化では、カスタム・ユーザ属性に、ポータルの各ユーザの対応するセキュリティ識別子（SID）値が入力されます。

   ヒント： 同期が正常に完了し、すべてのユーザレコードに更新された属性値が反映されていることを確認してください。
3. Cloud Extender構成ツールで、 証明書統合モジュールを選択します。
   1. 証明書テンプレートを設定し、 Nextをクリックします。

      証明書テンプレートがまだ構成されていない場合は、 Cloud Extender証明書統合構成セクションに記載されている手順に従って、環境に応じて構成してください。 この機能は現在、Microsoft CA、Symantec CA、Verizon MCSなどのテンプレート・タイプをサポートしている。

   2. サブジェクト代替名の設定
      このフィールドを使用して、認証のためにユーザーを一意的に識別します。 このフィールドは、サブジェクト代替名に最も一般的に使用されるフィールドの 1 つです。

      注： デフォルトでは、 UPNと Emailはアップグレード前に使用されていた設定値で表示されます。

      属性を追加し、対応する属性の値を設定することができます。

      IBM MaaS360 Portal で作成されるカスタム・ユーザ属性を使用して URI を構成するには、特定のフォーマットに従う必要があります。

      tag:microsoft.com,2022-09-14:sid:%<custom user attribute>% で、URIフォーマットの を、作成した属性名に置き換える。 <user attribute>

      このSAN URIでは microsoft.com と 2022-09-14 はハードコードされた値で、変更することはできない。 SAN URIのときに提供する必要がある唯一の値は、 <value> フィールドを置き換えるユーザーまたはデバイスのSIDである。

      例

      カスタム・ユーザー属性が Sample という名前の場合、URI は tag:microsoft.com,2022-09-14:sid:%Sample% となります。 %custom user attribute% 構文は、 MaaS360 が実際の属性値に置き換えるプレースホルダーである。

   3. Save and Test（保存してテスト ）をクリックして、設定をテストします。
      テストに成功すると、証明書の生成と検証に成功したことを示すプロンプトが表示され、モバイルデバイス用に証明書をダウンロードするオプションが表示されます。