JumpCloudによるシングルサインオン
JumpCloud(SAML 2.0)を使用してRemotePCアカウントのシングルサインオン(SSO)を設定します。
JumpCloudコンソールでアプリケーションを作成
- JumpCloud管理ポータルにログインします。
- 左側のサイドバーで「ユーザー認証」>「SSOアプリケーション」に移動します。
- 「新しいアプリケーションを追加」をクリックします。
- 「カスタムアプリケーション」を選択し、「次へ」をクリックします。
- 次の画面で次へをもう一度クリックします。
- 「シングルサインオン(SSO)を管理」を選択し、「SAMLでSSOを設定」が選択されていることを確認します。
- 「表示ラベル」欄にRemotePCと入力し、「アプリケーションを保存」をクリックします。
- 確認画面で「アプリケーションを設定」をクリックします。
-
「SSO」タブで以下を入力します:
- IdPエンティティID: JumpCloud
- SPエンティティID: https://sso.remotepc.com/rpcnew/sso/metadata
- ACS URL: https://sso.remotepc.com/rpcnew/sso/process
- SAMLSubject NameID: email
- 「保存」をクリックして設定を適用します。
-
証明書をダウンロードするには:
- RemotePCアプリケーションを開き、「SSO」タブに移動します。
- 「アクション」>「証明書をダウンロード」をクリックします。
RemotePCアプリケーションにユーザーを割り当て
- JumpCloud管理ポータルにログインします。
- 「ユーザー管理」>「ユーザーグループ」に移動します。
- 新しいグループを作成するには
アイコンをクリックします。 - 「詳細」セクションでグループ名を入力します。
- 「ユーザー」セクションで必要なユーザーを選択します。
- 「アプリケーション」セクションで先ほど作成したRemotePCアプリを割り当てます。
RemotePCでシングルサインオンを設定
RemotePC管理者は、JumpCloudから取得した情報を使用してRemotePCウェブインターフェースでSSOを設定する必要があります。
- ウェブブラウザでRemotePCにログインします。
- 右上のユーザー名をクリックし、「マイアカウント」をクリックします。
- 「シングルサインオン」に移動します。
- SSOプロファイルの名前を入力します。
-
以下の情報を入力します:
- シングルサインオンログインURL: JumpCloudで作成したRemotePCアプリケーションの「SSO」タブからIdP URLをコピーします。
- IDP発行者URL: JumpCloud
- X.509証明書: JumpCloudからダウンロードした証明書の内容
- シングルサインオンログインURL: JumpCloudで作成したRemotePCアプリケーションの「SSO」タブからIdP URLをコピーします。