クラウドサービス連携ガイド - Zscaler編 – クラウドコンシェルジュ

概要

Gluegent Gate では、クラウドサービス連携機能として、 Gluegent Gate を経由し Zscaler Internet Access と連携する以下の機能を提供しています。

設定方法については「スタートアップガイド Zscaler編 ~ Internet Access編」で紹介していますので、本書では Zscaler Internet Access (以下、Zscaler と表記)との連携をする際の設定項目についてご紹介しています。

Zscaler Private Access との連携では汎用SAML for SP にて以下の機能を提供しています。

シングルサインオンのみで、プロビジョニングには対応していません。

設定方法については「スタートアップガイド Zscaler編 ~ Private Access編」で紹介していますので参照してください。

Gluegent Gate の管理画面にアクセスします。

左メニューにて「シングルサインオン」＞「クラウドサービス」の順にクリックします。

設定を確認するときは、一覧の「Zscaler」の操作アイコンをクリックします。

新しく設定を行うときは、「登録」をクリックし、「Zscaler」の操作アイコンをクリックします。設定方法はスタートアップガイドをご参照ください。

Zscaler に対するシングルサインオン設定が表示されます。

Assertion Consumer Service: Zscaler の Assertion Consumer Service のURLを入力します。; Zscaler のIDプロバイダーの画面の「SPメタデータをダウンロード」をクリックし、ダウンロードしたファイルをテキストエディタで開きます。; 「md:AssertionConsumerService」属性に設定されたURLを入力します。

ID同期: 「有効」のチェックをオンにします。; チェックをオンにすると Gluegent Gate で作成した ID 情報が Zscaler に同期されます。オフにすると同期されません。; 注意：
チェックがオフのときに Gluegent Gate で実行された操作内容は、再度チェックをオンにしたときに Zscaler に同期されることはありません。

Gluegent Gate のユーザー登録を行うには、Gluegent Gate の管理画面にアクセスし、左メニューの「ユーザー」＞「新規登録」の順にクリックします。

ユーザーの新規登録画面が表示されます。

各項目の詳細についてはユーザーの管理 - 1. ユーザーの作成を参照してください。

Zscaler との連携機能を利用する際に同期対象となる項目、注意が必要な項目を紹介します。

項目名	説明
ユーザーID	「External ID」に同期されます。
氏名（姓）	「姓、表示名」に同期されます。
氏名（名）	「名、表示名」に同期されます。
メールアドレス	「メールアドレス」に同期されます。
許可するサービス	連携機能を有効にする場合「Zscaler」のチェックをオンにします。情報：本項での許可、「シングルサインオン」の設定、アクセス権限ルールでの許可するサービス、Zscaler での「シングルサインオン」の設定、の 4 つの設定が揃うことで Zscaler へのシングルサインオンが可能となります。既存のユーザーに対して連携機能の利用を停止するにはチェックオフにします。すでに連携設定がされているユーザーに対して、チェックオフにすると、Zscaler 側とのID同期が実行された時に Zscaler ユーザーは削除されます。