Gluegent Gate へのログインは https://auth.gluegent.net/seciossadmin/ にアクセスし、管理者のID / パスワードを入力していただきます。
この方法では、管理者の ID / パスワードのみでログインが可能となっていますが、より強固なセキュリティ対策を行う方法があります。
認証・アクセス権限ルールを設定する方法
tenantadmin でログインする方法
seciossadmin で IP アドレス制限を行う方法
seciossadmin でのログインを禁止する方法
認証・アクセス権限ルールを設定する方法
Gluegent Gate へのログイン URL は上記の他に https://auth.gluegent.net/tenantadmin/ があります。こちらの URL は SSO サービスへのログイン時と同様、認証・アクセス権限ルールに従ってログインを行います。認証・アクセス権限ルールに合致しない場合はログインできません。
認証ルールの設定方法はこちらをご参照ください。
アクセス権限ルールの設定方法はこちらをご参照ください。
アクセス権限の「アクセス先のサービス」にて「管理コンソール」を選択することで、tenantadmin でのログイン時のルールが適用されます。要求される認証方式にて ID/パスワード認証やその他希望する認証方式を選択してください。
tenantadmin でログインする方法
https://auth.gluegent.net/tenantadmin/ にアクセスするとテナント ID 入力画面に遷移します。ご契約のテナントIDを入力し「選択」をクリックします。
この時点ではテナント情報が取得できないため、システム>画面設定の設定内容は反映されません。
情報:
この画面を省略する場合は、https://auth.gluegent.net/tenantadmin?tenant=<テナントID> にアクセスしてください。
続いて、認証・アクセス権限ルールに従い、ログイン画面が表示されます。所定のログイン方法でログインしてください。
Gluegent Gate 管理画面に遷移します。
seciossadmin で IP アドレス制限を行う方法
認証・アクセス権限ルールの設定までは行いたくない場合は、seciossadmin でのログイン時に IP アドレスを設定することで、IP アドレス制限が行えます。
Gluegent Gate 管理画面にてシステム>テナント情報をクリックします。
管理コンソールのログインにて「許可するIPアドレス」を入力し、「保存」をクリックします。
重要:
この設定を行うことにより、入力した IP アドレス以外から管理画面へのログインができなくなります。正しい IP アドレスを設定してください。IP アドレス設定後に管理画面からログアウトする前に、シークレットウィンドウや別のブラウザを使って管理画面にログインできることをお試しください。
情報:
IP アドレスが複数ある場合は、カンマ(,)区切りで入力できます。ワイルドカードなどは使用できません。(入力可能文字数:1000文字)
seciossadmin でのログインを禁止する方法
認証・アクセス権限ルールの設定を行っても、seciossadmin でのログインは可能です。seciossadmin でのログインを禁止する場合は、以下の設定を行います。
Gluegent Gate 管理画面にてシステム>テナント情報をクリックします。
管理コンソールのログインの「直接ログインを許可する」のチェックを外し、「保存」をクリックします。
重要:
この設定を行うことにより、seciossadmin からログインできなくなります。tenantadmin でログインできることを確認した上でこの設定を行ってください。