シングル・サインオン (SSO) および条件付きアクセスのためのクラウド・アプリの構成

シングル・サインオン (SSO) の構成

「検証」 ポータルに追加されたアプリケーション・コネクターは、ID プロバイダーとして 「検証」 を使用するように各クラウド・アプリをセットアップする方法を管理者に指示します。 管理者は、 「検証」 ポータルではなく、アプリケーションのポータルで直接アプリケーションを構成します。

各アプリ・コネクターは、特定のクラウド・アプリと統合します。 Verify は、さまざまなクラウド・アプリへの多数の事前定義コネクターを提供します。 MaaS360®と正常に統合するには、 「検証」 で、管理者が特定の情報 (会社名、ドメイン名、製品スイート内のアプリのリストなど) を使用してクラウド・アプリを構成する必要があります。

Verify は、クラウド・アプリケーションでの SAML 認証に必要な自動証明書生成のワークフローも提供します。

「検証」 には、認証用の標準 SAML ワークフローをサポートする任意のアプリと統合するために管理者が使用できる汎用コネクターも用意されています。

条件付きアクセス検査の構成

「検証」 は、管理者がクラウド・アプリへの条件付きアクセスを確認できるようにする機能を提供します。 この機能が有効になっている場合、 「検証」 は、ユーザーがアプリへのアクセスを許可される前に、デバイスが MaaS360 に登録されて準拠しているかどうかを検査します。 この検査により、無許可のデバイスや非管理対象のデバイスはクラウド・アプリに接続されません。

管理者は、ユーザーがアプリケーションにアクセスする方法を決定するアクセス・ポリシーを選択できます。

• 「SSO (SSO)」タブから、「デフォルト・ポリシーを使用」チェック・ボックスをクリアします。 「アクセス・ポリシーの選択」ウィンドウにアクセス・ポリシーのリストが表示されます。

資格

管理者またはアプリケーション所有者は、ユーザーまたはグループに対するアプリケーションの必要性と関連度に基づいて、アプリケーションにアクセスする資格を付与するユーザーを設定または変更できます。 Cloud Verify ホーム・ページからアプリケーションを表示してアクセスしたり、ターゲット・アプリケーションの Web ページにサインオンしたりするには、ユーザーはアプリケーションに対する資格を持っている必要があります。