SeciossLink 管理者ガイド

認証ルール
統合Windows 認証

「認証」-「統合Windows認証」より、Active Directory のドメインに参加した端末から統合Windows 認証を利用してSecioosLink へログインする「統合Windows認証」に関するする場合の設定を⾏います。

統合Windows 認証設定画面

統合Windows 認証設定項目

項目名 説明
Active Directory
ドメイン名		 認証するActive Directory のドメイン名を入力します
※全て⼤文字で⼊⼒する必要があります。
キータブファイル Active Directoryサーバーにて発⾏されたKeytabファイルをアップロードします。

既にアップロードされている場合は、アップロード済みのファイル名が表示されます。
当項目の表示条件は以下の通りです。

  • 何もアップロードしていない場合は、ファイル選択用のボタンとテキストのみが表示
  • 「Active Direcotry ドメイン名」に設定したドメイン名と一致するKeytabファイルが管理サーバ内に保存されている場合、「アップロード済み：”ドメイン名”.keytab」というメッセージが追加表示
  • 管理サーバ内にファイルがあるが、項目「Active Direcotry ドメイン名」に設定したドメイン名と一致しない場合はファイル選択用のボタンとテキストのみが表示

SeciossLinkの「マルチフォレスト認証」機能が有効な場合、複数のドメインを登録することができます。また、統合Windows 認証の設定が反映されるまでに最⼤30分かかりますのでご注意ください。

Keytab ファイルを作成するには、管理者権限でActive Directory サーバーにログインし、コマンドプロンプトから以下コマンドを実⾏してください。

C:\>ktpass -princ HTTP/slink-kerb.secioss.com@<Active Directoryドメイン名(⼤文字)> -crypto rc4-hmac-nt -ptype KRB5_NT_PRINCIPAL mapuser <管理者のユーザープリンシパル名> -pass <管理者のパスワード> -out "<出⼒先のkeytabファイル名>"

■実行例：
C:\>ktpass -princ HTTP/slink-kerb.secioss.com@SECIOSS.AD -crypto rc4-hmac-nt -ptype KRB5_NT_PRINCIPAL mapuser Kerbadmin@SECIOSS.AD -pass 12345678 -out "c:\windows\temp\secioss.ad.keytab"

■keytabファイルの作成、ご利用には、以下に注意してください。

  • keytabファイル作成時の引数mapuserに指定する管理者は「Domain Admins」グループに所属する必要があります。
  • keytabファイル作成に指定した管理者を削除しますと、利用中のKeytabが無効となり、「統合windows認証」が利用できなくなります。
  • 有効なKeytabファイルを複数作成することはできません。
  • 「統合Windows認証」、「Keytabファイル」関連はマイクロソフト社が提供する機能です。詳細な技術仕様については、提供メーカーへお問い合わせください。

 

また、クライアントの利用するブラウザーが「統合Windows認証」に対応している必要があります。「Internet Explorer」の設定を行うことにより、(設定情報を共有しているため)「Microsoft Edge」、「Google Chrome」も利用可能となります。

■設定方法

  1. Internet Explorerを起動、「インターネットオプション」-「セキュリティー」タブを表示
  2. [信頼済みサイト] を選択し、URL:[https://*.secioss.com]を追加してください。
  3. 続けて、[レベルのカスタマイズ」をクリックし、[ユーザー認証]-[ログオン]にある「現在のユーザー名とパスワードで自動的にログオンする」を選択してください。

マニュアル内検索

マニュアル関連

プログラムダウンロード

資料

ID管理と認証を一元管理可能なSaaS型サービス

Standardプランを1か⽉無料でお試し！
無料期間終了後もデータ引継ぎ可能です。
まずはお気軽にお試しください。

評価版はこちら

お問い合わせ