こんにちは！
助けが必要？ 私たちはここにいます！
助けが必要？ 私たちはここにいます！
検索結果：
×CA SiteMinderは、集中管理された安全なWebアクセス管理を実現するエンタープライズ製品です。SiteMinderは、すべてのWebベースアプリケーションにおいて、ポリシーベース認証とシングルサインオンを可能にします。
miniOrangeのシングルサインオン（SSO）ソリューションは、単一のログイン認証情報を使用してCA SiteMinderへの安全なシングルサインオンアクセスを提供します。miniOrangeの認証情報、Azure ADの認証情報、または既存のIDプロバイダーのいずれかを使用してCA SiteMinderにログインできます。miniOrange SSOサービスを利用すると、CA SiteMinderだけでなく、既存のIDプロバイダー/ユーザーストア（Azure Active Directory、Okta、Ping）の認証情報を使用して、他のオンプレミスおよびクラウドアプリケーションにもログインできます。CA SiteMinderアカウントにSAML SSOを統合するには、提供されているセットアップガイドに従ってください。
miniOrangeは、ITセキュリティおよびサービスを提供する企業（ベンダー）です。ITセキュリティのアウトソーシング企業として、miniOrangeはセキュリティアウトソーシング企業やベンダーを探している顧客の完全な満足を強く信じています。大手情報セキュリティ企業の1つとして、miniOrangeは顧客向けに以下のシングルサインオン（SSO）サービスを提供しています。
上記に加え、ますます多くの企業がデータをクラウドに移行するにつれ、データの保護と、承認されたユーザーのみがアクセスできるようにすることについて懸念が高まっています。ITセキュリティアウトソーシング企業であるminiOrangeは、クラウド上のリソースへのアクセスに強力な認証方法を導入することを強く推奨しています。大手情報セキュリティ企業の一つとして、miniOrangeはお客様に以下の認証サービスを提供しています。
最近の様々なオンラインポータルやクラウドアプリへの攻撃が示すように、どんなに優れた認証方法を導入しても、ハッカーはそれを突破する方法を見つけ出すものです。クラウド上でユーザーを認証する最善の方法は、デバイス、場所、アクセス時間、行動に基づいて認証リスクを動的に計算することです。大手情報セキュリティ企業の一つであるminiOrangeは、顧客向けに以下の動的認証を提供しています。
不正防止サービス（リスクベースアクセス、適応型認証、動的認証、リスクの動的評価）
LAN、WAN、仮想プライベートネットワーク（VPN）など、どのようなネットワーク環境であっても、RADIUS（Remote Authentication Dial In User Service）という古くからあるプロトコルについて耳にしたことがあるでしょう。RADIUSは、集中型の認証と認可を提供するネットワークプロトコルです。RADIUS（Remote Authentication Dial In User Service）を専門とするITセキュリティアウトソーシング企業であるminiOrangeは、顧客向けにRADIUSパススルー認証を実装することを強く推奨しています。大手情報セキュリティ企業の一つとして、miniOrangeは顧客に以下のRADIUS（Remote Authentication Dial In User Service）サービスを提供しています。
世界の半分がMicrosoftテクノロジーを使用しており、そのほとんどが認証と認可にActive Directory（AD）を使用しています。Active Directory Federation Services（AD FS）は、Windowsテクノロジーを使用するユーザーにシングルサインオンを提供するように設計されています。Windowsに特化したITセキュリティアウトソーシング企業であるminiOrangeは、Active Directory Federation Services（AD FS）の導入を強く推奨しています。大手情報セキュリティ企業の1つとして、miniOrangeは顧客向けに以下のActive Directory Federation Services（AD FS）を提供しています。
上記に加え、miniOrangeの中核的な専門分野はセキュリティソフトウェアの開発です。大手情報セキュリティ企業の一つとして、miniOrangeは顧客に以下のセキュリティサービスを提供しています。
サイト数の増加に伴い、管理が困難になったため、数千もの顧客が自社サイトを管理できなくなっています。CAのSiteMinderテクノロジーのおかげで、これらのサイトを管理する方法があります。しかし、これらのサイトへのアクセスはどうすればよいのでしょうか？SiteMinderのインストールと設定だけでなく、選択した認証および認可ソフトウェアと連携できるカスタムエージェントを作成するには、miniOrangeテクノロジーが必要です。大手情報セキュリティ企業の1つであるminiOrangeは、顧客向けに以下のSiteMinderサービスを提供しています。
miniOrangeは、クラウドベースのシングルサインオン、ユーザー認証、不正防止ソリューションの信頼できるプロバイダーとして、リスクを効果的に管理し、コンプライアンスを達成することで、多くのお客様の最も重要な分野を支援してきました。
miniOrangeは、小売業者が強力な認証、不正防止、シングルサインオンソリューションを通じて取引を安全に行い、顧客データを保護すると同時に、リスクを効果的に管理し、規制遵守を実現できるよう支援するユーザー認証ソリューションを提供しています。
miniOrangeがSiteminderポリシーサーバーをどのように構成し、エージェントをインストールするのかを知りましょう。以下の図は、ユーザー認証の仕組みを示しています。
前提条件 - SiteMinderポリシーサーバーへのアクセス
SiteMinderポリシーサーバーがインストールされているマシンにログインする必要があります。
Siteminderポリシーサーバーのインストールには、管理者権限が必要です。
ポリシーサーバー上で、以下のいずれかの方法でポリシーサーバーのユーザーインターフェイスを開きます。
「スタート」＞「すべてのプログラム」＞「SiteMinder」＞「Netegrity Policy Server User Interface」を選択してください。
ブラウザを開き、以下を入力してください。
http://localhost/siteminder/smadmin2.html
「ポリシーサーバーの管理」ボタンをクリックし、管理者認証情報を入力してください。
ポリシーサーバーを参照し、以下の点を確認してください。
ホスト構成オブジェクト: システム->ホスト構成オブジェクト
この値はエージェントを登録するために必要です。
ユーザーディレクトリ：システム→ユーザーディレクトリ
認証処理を行うディレクトリをリストから選択してください。このディレクトリは認証要求の処理に関連付けられています。ポリシーサーバー構成オブジェクトをインストールするために必要です。また、SiteMinder管理者ユーザーのUIDが設定されている必要があります。
SITEMINDERポリシーサーバーの設定とエージェントのインストール
miniOrange-Siteminderエージェントは、3つの簡単なステップでインストールできます。
SITEMINDERにポリシーサーバー構成オブジェクトをインストールする
以下のプロパティを更新します。 /conf/application.properties については、前のセクションを参照してください。
これは、エージェントをインストールするマシンのIPアドレスに設定する必要があります。agent.ip
これは SmHost.conf ファイルの場所です。このファイルは registerx86.bat ファイルによって作成されます。エージェントをインストールして起動するには、このファイルが存在し、有効である必要があります。agent.smhost.conf
これはポリシーサーバー上に作成するエージェント名です。一意である必要があります。agent.name
これは、ポリシーサーバー上に作成するエージェント構成オブジェクト名です。一意である必要があります。agentconf.name
これは、ポリシーサーバー上に作成するドメイン名です。ログインレルムを含み、選択したユーザーディレクトリにマッピングされます。これは一意である必要があります。domain.name
これは、ポリシーサーバー上のドメインの下に作成されるログインレルムです。一意の名前である必要があります。loginrealm.name
コマンドプロンプトで、installx86.batと入力します。インストール前に、以下のプロンプトが表示され、情報の収集と確認が行われます。application.properties ファイルから、エージェント、エージェント構成名、ドメイン名、ログインレルム名が使用されます。インストールスクリプトの実行中にプロンプトが表示されたら、以下の値を入力してください。
Siteminder管理者ユーザー名
Siteminder管理者パスワード
ユーザーディレクトリを選択してください
インストールパラメータを確認する
以下のオブジェクトが既に作成されているかどうかを検証します。既に作成されている場合は、インストールが元に戻されます。
エージェント名は一意である必要があります。
エージェント構成名は一意である必要があります。
ドメイン名は一意である必要があります。
ログインレルム名は一意である必要があります。
すべて有効な場合、ポリシーサーバー構成が正常に作成され、インストールが完了します。
SiteMinderレルムを更新して、新しく作成したエージェントを指すようにします。
このエージェントで保護する必要のあるレルムは、SiteMinderポリシーサーバーのGUIで更新する必要があります。保護対象のレルムであり、認証に使用されるユーザーディレクトリを指している必要があります。
前提条件の項で説明されているとおり、Siteminderポリシーサーバーのユーザーインターフェースにログインしてください。
SiteMinderのGUIでレルムを探してください。
リソースタブで、エージェント名を新しく作成したエージェントを指すように更新します。
詳細タブで、
ディレクトリマッピングが認証に使用するユーザーディレクトリを指していることを確認してください。
下部にある「認証イベントの処理」と「認可イベントの処理」の両方のチェックボックスがオンになっていることを確認してください。
エージェントをWindowsサービスとしてインストール/アンインストールする
管理者としてコマンドプロンプトを開き、
サービスをインストールするには、install-uninstall-service.bat installと入力してください。これにより、エージェントが Windows サービスとしてインストールされます。サービスは「miniOrange Web Agent」としてインストールされます。
これにより、エージェントがWindowsサービスとしてインストールされます。
サービスを管理するには、サービス管理コンソールを開きます。
miniOrange Web Agent Service を探す
インストールする必要があります。
実行されているべきではありません。
コンソールからサービスを開始してください。
WindowsサービスコンソールからSecureAuth Webエージェントサービスを開始します。
エージェントが起動して動作するまでには数分かかります。2～3分お待ちいただき、次のセクションで説明するログを確認して起動状況をご確認ください。
JettyとminiOrangeエージェントが正しく起動したことを確認するため、必ずログでステータスを確認してください。
サービスをアンインストールするには、install-uninstall-service.bat removeと入力します。
ログは\logsディレクトリにあります。
Jetty_yyyy_mm_dd.log - これは、Jettyのログをキャプチャします。
miniOrange-webagent.log - これはエージェントのリクエストを記録します。
検証
サービスが正しく起動したことを確認するために、ログを確認してください。
エージェントが起動したら、Google Chrome Advanced Rest Clientアプリを起動して、以下の点を確認できます。
エージェント展開サービス
認証サービス
このサービスは、ユーザーIDとパスワードを使用してユーザー認証を行うために使用されます。また、トークンを入力パラメータとして受け取ることもできます。
セッションデータサービス
このサービスはトークン情報を抽出するために使用されます。URL: http://:/token/session-info
データサービスの認証
このサービスは、ユーザーがリソースへのアクセス権限を持っているかどうかを確認するために使用されます。認証には、有効なトークンまたは有効なユーザーID/パスワードのいずれかを使用できます。URL: http://:/token/authorize
一括承認データサービス
このサービスは、ユーザーが複数のリソースへのアクセス権限を持っているかどうかを確認するために使用されます。認証には、有効なトークンまたは有効なユーザーID/パスワードのいずれかを使用できます。URL: http://:/token/bulk-authorize
SITEMINDERポリシーサーバー構成
上記のinstallx86.bat手順で自動的に実行されるこれらの設定をすべて確認するには、Siteminderポリシーサーバーに管理者としてログインする必要があります。ポリシーサーバーの設定に関する詳細については、CA Siteminderポリシーサーバー構成ガイドを参照してください。
エージェントを作成する
エージェントに固有の名前と説明を付けてください。
タイプをWebエージェントに設定します。
IPアドレスは、ポリシーサーバーのIPアドレスでも構いません。
エージェントに共有シークレットを提供してください。
エージェント構成オブジェクト（ACO）を作成する
エージェント構成オブジェクトに一意の名前と説明を付けてください。
ACOに以下の設定値を作成します。
パラメータ名: DefaultAgentName、値:
パラメータ名: DefaultAction、値:
パラメータ名: LoginResource、パラメータ値:
ホスト構成オブジェクトを作成する
これは、ポリシーサーバー上に存在する既存のホスト構成オブジェクトのコピーです。ポリシーサーバー構成パラメータが、ポリシーサーバーの正しいIPアドレスを指していることを確認してください。
（既に存在する）ユーザーディレクトリを設定する
これは、ポリシーサーバー上に存在する既存のホスト構成オブジェクトのコピーです。ポリシーサーバー構成パラメータが、ポリシーサーバーの正しいIPアドレスを指していることを確認してください。
ホスト構成オブジェクトを作成する
認証を処理するように設定されたLDAPサーバーを指すユーザーディレクトリオブジェクトを作成します。
uid までルート構成が正しく設定されていることを確認してください。例:
dc=hq、dc=multifa、dc=com、dc=local。
ログインレルムを作成する
このレルムは、ユーザーディレクトリに対してユーザー認証を行うために使用されます。保護されたレルムであり、認証に使用されるユーザーディレクトリを指している必要があります。このレルムのリソースは、「ACOの作成」→「パラメータ名」の手順で作成されたエージェント構成オブジェクトに関連付けられたログインレルムのリソースと一致する必要があります。
ログイン領域に名前を付けてください。
リソースタブでは、
「エージェントの作成 -> エージェントに一意の名前と説明を付ける」の手順で使用するエージェント名を設定します。
「ACOの作成」→「パラメータ名」の手順で使用したのと同じ名前のリソースフィルタを設定します。
認証方式を「基本認証」に設定してください。
デフォルトのリソース保護を「保護」に設定します。
セッション タブで、
「最大セッションタイムアウトを有効にする」を最大セッションタイムアウト値に設定してください。
アイドルセッションタイムアウトをアイドルセッションタイムアウト値に設定してください。
詳細タブで、
ディレクトリマッピングを、「ユーザーディレクトリの設定（既に存在する）」の手順で作成したユーザーディレクトリを指すように設定してください。これは認証に使用されます。
下部にある「認証イベントの処理」と「認可イベントの処理」の両方のチェックボックスがオンになっていることを確認してください。
外部参照:
SSOとは何ですか？