の ID プロバイダー構成 SAML

手順 2 - メタデータをインポートし、"ID プロバイダー証明書の検証" を有効にする PAN-OS

CA-発行された証明書が IdP に設定されたら、IdP を と に再登録する必要があります PAN-OS Panorama 。 これを行うには:

1. IdP 管理者に IdP メタデータを問い合わせてください。
2. IdP メタデータをにインポート PAN-OS し Panorama 、[ID プロバイダー証明書の検証 ] チェックボックスが有効になっていることを確認します。 OKをクリックします。
3. IdP の証明書を発行したのと同じ証明書を使用して、 CA 証明書プロファイルを作成します。
4. 新しく作成した IdP サーバー プロファイルと証明書プロファイルを SAML 認証プロファイルに追加します。
5. 構成を にコミット Panorama するか、または firewall にします。

CA-発行された証明書を構成し、ID プロバイダー証明書の検証を有効にする手順PAN-OS 

手順 1 - Azure で CA- IdP 証明書として発行された証明書を追加する AD

1. エンタープライズ証明機関を使用して証明書を生成します。
2. Azure からの指示 AD に従って、新しく CA- 発行された証明書を追加https://docs.microsoft.com/en-us/azure/active-directory/manage-apps/manage-certificates-for-federated-single-sign-on#create-a-new-certificate。
3. IdP メタデータをエクスポートして次の手順を完了する前に、古い証明書を削除してください。

手順 2 - メタデータをインポートし、"ID プロバイダー証明書の検証" を有効にする PAN-OS

CA-発行された証明書が IdP に設定されたら、IdP を と に再登録する必要があります PAN-OS Panorama 。 これを行うには:

1. IdP 管理者に IdP メタデータを問い合わせてください。
2. IdP メタデータをにインポート PAN-OS し Panorama 、[ID プロバイダー証明書の検証 ] チェックボックスが有効になっていることを確認します。 OKをクリックします。
3. IdP の証明書を発行したのと同じ証明書を使用して、 CA 証明書プロファイルを作成します。
4. 新しく作成した IdP サーバー プロファイルと証明書プロファイルを SAML 認証プロファイルに追加します。
5. 構成を にコミット Panorama するか、または firewall にします。

デュオ

Duo から署名付きの応答またはアサーションを送信する手順

SAML構成は、次の 3 つの方法で設定できます。

1. アプリケーション: 汎用サービスプロバイダ、 保護タイプ: デュオ主催の2FA SSO (シングルサインオン)
   • Duo から署名付き SAML の応答またはアサーションを送信するために追加のアクションは必要ありません。
2. アプリケーション: パロアルトネットワーク、 保護タイプ SSO :2FAと自己ホスト型(デュオアクセスゲートウェイ)
   • Duo から署名付き SAML の応答またはアサーションを送信するために追加のアクションは必要ありません。
3. アプリケーション: 汎用サービスプロバイダー、 保護タイプ: SSO 2FA(デュオアクセスゲートウェイ)
   • SAMLこのアプリケーションを使用して構成を作成した場合、デフォルトでは SAML 応答とアサーションは署名されます。 SAML応答やアサーションが署名されていることを確認するには、次の手順を実行します。

1. 作成した 汎用サービス プロバイダ アプリケーションをクリックします。

2. [応答に署名]、[アサーションに署名]、またはその両方が選択されていることを確認し、[コンフィグレーションの保存] をクリックします。

Okta から署名付きの応答またはアサーションを送信する手順

構成は、 SAML 次の 2 つの方法で設定できます。

オクタ統合ネットワーク ( OIN ) 統合:

• 以下の統合 OIN (Okta 統合ネットワーク) のいずれかを使用した場合 SAML 、Okta から署名付きの応答またはアサーションを送信するために追加のアクションは必要ありません。
• パロアルトネットワークス - GlobalProtect 
• パロアルトネットワークス - 管理者 UI 
• パロアルトネットワークス - キャプティブポータル

アプリ統合ウィザード

• SAMLアプリケーション統合ウィザードを使用して構成を作成した場合、デフォルトでは SAML 、応答は署名されます。SAML回答が署名されていることを確認するには、次の手順を実行します。

1. 作成した新しいアプリケーション統合をクリックし、[編集] > [一般>SAML設定]を選択します。

CA-発行された証明書を構成し、ID プロバイダー証明書の検証を有効にする手順PAN-OS 

ステップ 1 - 追加 CA-IDPOkta で証明書として発行された証明書

Okta の指示に従って、発行 CA- された証明書を IDP Okta のドキュメントを使用して証明書として構成するには、次の手順に従 https://developer.okta.com/docs/guides/sign-your-own-saml-csr/overview/ ってください。

1. 「Okta」のドキュメントの「署名CSR」の手順を完了するには、エンタープライズ プロセスに従って に署名する必要があります CSR 。 マイクロソフト証明機関と OpenSSL を使用してこれを実現する方法のクイック ガイドを次に示します。

• Microsoft 証明機関の使用: CSR Okta ドキュメントの 「 証明書署名要求の生成 CSR ()」 の手順で取得したを保存し MSFT 、Technet サイト の指示に従って CSR . 署名は CSR 、Okta ドキュメントの「 発行 CSR」ステップで Okta に渡す必要のある署名付き証明書を作成します。
• OpenSSLの使用 : CSR Okta ドキュメントの「証明書署名要求の生成 CSR ( )」ステップで取得したを保存し、OpenSSL CA コマンドを使用して署名 CSR し、次の手順で OktaCSRに返す必要のある署名付き証明書を作成します。 コマンドの例を以下に示しますが、詳細については OpenSSL のドキュメント を参照してください。
  • 上記で取得した openssl ca <openssl config="" file="">-config CSR -in> -out <certificate.cer> </openssl>

手順 2 - メタデータをインポートし、"ID プロバイダー証明書の検証" を有効にする PAN-OS

CA-発行された証明書が IdP に設定されたら、IdP を と に再登録する必要があります PAN-OS Panorama 。 これを行うには:

1. IdP 管理者に IdP メタデータを問い合わせてください。
2. IdP メタデータをにインポート PAN-OS し Panorama 、[ID プロバイダー証明書の検証 ] チェックボックスが有効になっていることを確認します。 OKをクリックします。
3. IdP の証明書を発行したのと同じ証明書を使用して、 CA 証明書プロファイルを作成します。
4. 新しく作成した IdP サーバー プロファイルと証明書プロファイルを SAML 認証プロファイルに追加します。
5. 構成を にコミット Panorama するか、または firewall にします。

CA-発行された証明書を構成し、ID プロバイダー証明書の検証を有効にする手順PAN-OS 

ステップ 1 - OneLogin でフラグを持つ IdP 証明書 CA を追加する

OneLogin の指示に従って、 CA 基本制約拡張機能のフラグを持つ証明書を作成します。

https://onelogin.service-now.com/support?id=kb_article&sys_id=732a9943db109700d5505eea4b96192e

• 注: CA 上記のリンクのステップ 7 でフラグを有効にする必要があります。 そのステップは必須です。

手順 2 - メタデータをインポートし、"ID プロバイダー証明書の検証" を有効にする PAN-OS

CA-発行された証明書が IdP に設定されたら、IdP を と に再登録する必要があります PAN-OS Panorama 。 これを行うには:

1. IdP 管理者に IdP メタデータを問い合わせてください。
2. IdP メタデータをにインポート PAN-OS し Panorama 、[ID プロバイダー証明書の検証 ] チェックボックスが有効になっていることを確認します。 OKをクリックします。
3. IdP の証明書を発行したのと同じ証明書を使用して、 CA 証明書プロファイルを作成します。
4. 新しく作成した IdP サーバー プロファイルと証明書プロファイルを SAML 認証プロファイルに追加します。
5. 構成を にコミット Panorama するか、または firewall にします。

CA-発行された証明書を構成し、ID プロバイダー証明書の検証を有効にする手順PAN-OS 

ステップ 1 - CA- PingOne で発行された証明書を IdP 証明書として追加する

PingOne の指示に従って、 CA- 発行された証明書を証明書として構成 IDP https://docs.pingidentity.com/bundle/pingone/page/mfi1564020498415-1.html 

手順 2 - メタデータをインポートし、"ID プロバイダー証明書の検証" を有効にする PAN-OS

CA-発行された証明書が IdP に設定されたら、IdP を と に再登録する必要があります PAN-OS Panorama 。 これを行うには:

1. IdP 管理者に IdP メタデータを問い合わせてください。
2. IdP メタデータをにインポート PAN-OS し Panorama 、[ID プロバイダー証明書の検証 ] チェックボックスが有効になっていることを確認します。 OKをクリックします。
3. IdP の証明書を発行したのと同じ証明書を使用して、 CA 証明書プロファイルを作成します。
4. 新しく作成した IdP サーバー プロファイルと証明書プロファイルを SAML 認証プロファイルに追加します。
5. 構成を にコミット Panorama するか、または firewall にします。