G- SAML グローバル保護用のスイート認証を構成する方法

44269

Created On 06/04/20 20:16 PM - Last Modified 03/26/21 16:18 PM

Objective

このドキュメントは GP SAML G- 、次のドキュメントを確認してください、および Suite IDP

コンソールの構成とは無関係のグローバル保護の構成のサポートのため、いずれかのログオンモードを使用してポータルとゲートウェイを事前構成してくださいとして SAML firewall 、スイートとの統合のための基本的な構成 G- を提供するために作成されました。

GlobalProtectオンデマンドによる基本設定

GlobalProtectログオン前の基本構成

GlobalProtectユーザーログオンを使用した基本構成

Environment

G-スイート SAML
Pan-OS ファイアウォール
グローバル認証の保護

Procedure

注:SAML ACS URLユーザーにとってシームレスなエクスペリエンスを作成するには、エンティティ ID 、ポータル / FQDN IP 、およびポータル証明書 SAN がすべて一致する必要があることに注意してください。これらが一致しない場合は、リダイレクト中に証明書の検証に問題が表示される場合があります。詳細については、次のドキュメント https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000POXlCAO

参照してください。 G-スイート管理コンソール

のステップ 2にログインします。アプリ > アプリステップ 3 に移動 SAML

SAML_Apps

します。 Apps SAML コンソールで、黄色の追加シンボルを選択して「 SSO アプリケーションを有効にする SAML 」

ユーザー追加イメージ

手順 4. ダイアログウィンドウで、「独自のカスタムアプリケーションをセットアップする」

ユーザー追加イメージ

ステップ5を選択します。 オプション 2 ダウンロードリンク「 IDP メタデータのダウンロード」を選択します。

メタデータファイルのダウンロードが正常に終了したら、「次へ」を選択します。

ステップ 6. アプリケーションに名前を付け、必要に応じてカスタムアプリケーションの画像をアップロードすることもできます。

準備ができたら「次へ」を選択

ステップ7。 ここでは、Entity などのサービスプロバイダの詳細 ACS URL を構成します ID firewall 。

この情報は、でサービスプロバイダーメタデータファイルを生成することによって取得されます firewall 。
このウィンドウを上にして空白のままにして、 firewall この情報を取得するために作業します。

ステップ 7A。 まず IDP 、ステップ 5 からメタデータをインポートしてメタデータを生成 SP し、アプリケーション構成を続行する必要があります。

[ firewall デバイス] タブに移動> SAML ID プロバイダー

「インポート」を選択し、手順 IDP 5 でダウンロードしたメタデータファイルをインポートします。
インポート後に選択した場合は、「ID プロバイダー証明書の検証」と「メタデータ署名の検証」の 選択を解除 します。

(注: 証明書の自己署名元を使用している IDP 場合、ID プロバイダー証明書の検証を有効にすることはできません。 PAN-OShttps://security.paloaltonetworks.com/ CVE-2020 -2021)への暴露を軽減するために、8.1.15、9.0.9、9.1.3 以降を使用していることを確認してください。