Sumo Logic と OneLogin との統合

始める前に

「シングル サインオンのための SAML のセットアップ」の「制限事項」を参照してください。

ステップ 1: OneLogin での SAML アプリケーションの設定

1. OneLogin で、[Applications (アプリケーション)] メニューから [Applications (アプリケーション)] を選択します。
   
2. [Applications (アプリケーション)] ページで、[Add App (アプリケーションの追加)] をクリックします。
   
    
3. [Find Applications (アプリケーションの検索)] ページで、「Sumo Logic」を検索します。 
   
4. Sumo Logic デプロイが US1 (https://service.sumologic.com) でない場合は、[Sumo Logic Multi (Sumo Logic 複数)] を選択して、各自のデプロイを選択します。Sumo Logic にアクセスするための URL から各自のデプロイを判断できます。たとえば、次の URL の場合デプロイは「us2」です。  
   service.us2.sumologic.com
5. [Add Sumo Logic (Sumo Logic の追加)] ページ:
   1. Display Name (表示名): OneLogin ポータル ページに示される表示名です。必要に応じて編集します。 
   2. Visible in portal (ポータルに公開): Sumo Logic を OneLogin ポータル ページに表示しない場合は、このオプションをオフに切り替えます。
   3. Icons (アイコン): 必要に応じて、別のアイコンをアップロードできます。
   4. Description (説明): 
   5. [Save (保存)] をクリックします。 
      
6. 左側のナビゲーションで [Configuration (設定)] をクリックします。
   
7. [Application details (アプリケーションの詳細)] ページ:
   1. Country (国): プルダウン リストから Sumo デプロイを選択します。  
   2. Configuration ID (設定 ID): 設定 ID は、Sumo Logic 側の設定を行うときに、Sumo Logic が指定する認証リクエスト URL の末尾から取得します。現時点では、プレースホルダ テキストを入力します。
      
   3. [Save (保存)] をクリックします。 
8. 左側のナビゲーションで [Parameters (パラメータ)] をクリックします。
   1. Credentials are (資格情報): 資格情報を [Configured by admin (管理者が設定)] に設定します。 
   2. Email (メール): Sumo Logic の資格情報として使用するメールまたはメールと同等のもののデフォルトのメール値を選択します。 
   3. First Name (名): 「名」を選択します。
   4. Last Name (姓):  「姓」を選択します。 
   5. Role (ロール): 
      
9. [SSO] タブ:
   1. 下記のステップ 2 で Sumo Logic を設定するときに指定する発行者 URL と SAML 2.0 エンドポイントをコピーします。 
   2. X.509 証明書の [View Details (詳細の表示)] をクリックします。 
      
   3. 証明書ページで、[Download (ダウンロード)] をクリックして、X509 証明書をダウンロードします。  
      
10. [Access (アクセス)] タブで、Sumo Logic にアクセスできるロールを選択します。
    
11. [Save (保存)] をクリックします。 

ステップ 2: Sumo での SAML の設定

このセクションでは、Sumo Logic で SAML を設定する手順について説明します。

1. [Administration (管理)] > [Security (セキュリティ)] > [SAML] を選択します。

2. [+ Add Configuration (+ 設定の追加)] をクリックして、新しい設定を作成します。 
   
3. [Add Configuration (設定の追加)] ページが表示されます。
          
4. Configuration Name (設定名): SSO ポリシーを識別するための名前 (または内部でポリシーを説明する名前) を入力します。
5. Debug Mode (デバッグ モード): このオプションを選択すると、ユーザの認証エラー時に詳細が表示されます。詳細については「SAML デバッグ情報の表示」を参照してください。
6. Issuer (発行者): 上記のとおり、OneLogin の [SSO] ページでコピーした発行者 URL を貼り付けます。
7. X.509 Certificate (X.509 証明書): 上記のとおり、OneLogin の [SSO] ページからダウンロードした証明書を貼り付けます。 
8. Attribute Mapping (属性のマッピング): [Use SAML subject (SAML サブジェクトを使用)] を選択します。
9. SP-initiated Login (SP で開始されるログイン): (省略可能) この設定により、Sumo ユーザが Sumo Logic Web アプリケーションからログインを開始できます。LoginPath。このオプションを設定する場合は、「SP で開始されるログインの設定」を参照してください。
10. Roles Attribute (ロール属性): (省略可能)。このオプションを設定する場合は、「オンデマンド ロール プロビジョニングの設定」を参照してください。
11. On Demand Provisioning (オンデマンド プロビジョニング): (省略可能)。下記の「オンデマンド プロビジョニングの設定」を参照してください。
12. Logout Page (ログアウト ページ): Sumo ユーザが Sumo Logic からログアウトするか、ユーザのセッションがタイムアウトすると、指定したページにリダイレクトされます。ユーザが OneLogin ポータルページにリダイレクトされるようにする場合は、「
    https://your-domain.onelogin.com/portal/
    」と入力します。ここで、your-domain は会社の OneLogin ドメインです。
13. [Add (追加)] をクリックします。 
14. 設定の詳細を表示するには、[Configuration List (設定リスト)] を選択します。[Assertion Consumer (アサーション コンシューマ)] フィールドの末尾にある番号 (URL の最後のスラッシュ (/) の後) をコピーします。下記のステップ 3 で、OneLogin の [Configuration (設定)] ページに貼り付けます。
    

ステップ 3: OneLogin での SAML 設定の完了

1. OneLogin に戻ります。
2. Sumo Logic SAML アプリケーションを選択します。
3. [Configuration (設定)] ページで、Sumo の [Authentication Request (認証リクエスト)] からコピーした番号を [Configuration ID (設定 ID)] フィールドに入力します。
   
4. [Save (保存)] をクリックします。

省略可能な設定 

このセクションでは、いくつかの省略可能な SAML 機能の設定方法を説明します。