ADFS 2.0 のインストールと設定
お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。
このドキュメントでは、Zoho Vaultと連携するためにADFS 2.0をインストールして設定する手順を説明します。
ADFS 2.0のインストール。
- ADFSSetup.exeをダウンロードして実行します。
- ［次へ］をクリックします。
- 使用許諾契約に同意し、［次へ］をクリックします。
- ［フェデレーションサーバー］を選択し、［次へ］をクリックします。
- ［次へ］をクリックします。
- ［ADFS 2.0を開始する...］のチェックを外し、［完了］をクリックします。
- ADFSのインストールディレクトリー（例：C:\Program Files\Active Directory Federation Services 2.0ディレクトリー）にアクセスし、Microsoft.IdentityServer.ServiceHost.exe.configという名前のファイルをワードパッドで編集します。
- 以下のように行を挿入します。ファイルを保存してワードパッドを終了します。
- FsConfigWizard.exeをダブルクリックします。
- ［新しいフェデレーションサービスを作成する］を選択し、［次へ］をクリックします。
- ［スタンドアロンフェデレーションサーバー］を選択し、［次へ］をクリックします。
- IISサーバーにインストールされているSSL証明書に基づいて、フェデレーションサービス名が初期設定で表示されます。［次へ］をクリックします。
- ［データベースを削除］オプションが表示された場合は選択し、［次へ］をクリックします。
- ［次へ］をクリックします。以下のように、ウィザードによる設定が完了します。
ADFS 2.0を設定するためのPowerShellスクリプトの実行
ADFS 2.0を設定するためのPowerShellスクリプトは、https://www.zoho.com/vault/20616/adfsscript.ps1からダウンロードできます。
- ADFSをインストールしたシステムのC:\ドライブにadfsscript.ps1ファイルを保存します。
- スタートメニューからコマンドプロンプトを右クリックし、［管理者として実行］をクリックします。
- 次のコマンドを入力します。
- powershell
- Set-ExecutionPolicy RemoteSigned
- C:\adfsscript.ps1
- スクリプトの実行中に発生したエラーは赤色で表示されます。エラーを修正し、PowerShellスクリプトを正常に実行します。
メモ：
ドメインポリシーによりRemoteSignedの実行ポリシーを設定できない場合は、ドメインコントローラーにも同じポリシーを設定する必要がある場合があります。ドメインコントローラーで実行ポリシーを設定する方法については、こちらの記事を参照してください。https://www.techrepublic.com/blog/datacenter/set-the-powePrshell-executionpolicy-via-group-policy/3305
PowerShellスクリプトを実行したら、
- スーパー管理者としてZoho Vaultにログインします
- ［設定］タブを選択し、続いて［AD／LDAP連携］を［連携］セクションでクリックします。
- ［SAML設定］を選択し、［ログインURL］、［ログアウトURL］、［証明書］（C:\certificate.cer),に保存）、および［アルゴリズム］の詳細を設定します。
SAML認証の無効化
SAML認証を無効にするには。
- スーパー管理者としてZoho Vaultにログインします
- ［設定］タブを選択し、続いて［AD／LDAP連携］を［連携］セクションでクリックします。
- ［SAML設定］を選択し、［無効にする］をクリックします。
メモ：プロビジョニングアプリを使用してユーザーをインポートする際は、初期設定のパスワードを設定する必要があります。ユーザーは、この初期設定のパスワードを使用してZoho Vaultにログインできます。SAML認証を無効にしてZoho経由で認証する場合、またはユーザーが初期設定のパスワードを忘れた場合は、ログインページの［パスワードを忘れた場合］をクリックすると、新しいパスワードの設定方法が記載されたメールを受信できます。
外部ユーザーの認証
外部認証を利用するには、AD FSのログインURLをインターネットからアクセスできるように設定する必要があります。SAML認証はブラウザーベースのリダイレクトで動作するため、認証時にはイントラネット内のシステムにリダイレクトされます。