このセクションの記事

もっと見る

Gluegent Gate リリースのお知らせ(2020/10/12)

須藤（サイオステクノロジー）
  • 更新
フォローする

2020 年 10 月 12 日 (月) 11:00 から Gluegent Gate をリリースいたします。

本リリースの内容は以下のとおりです。

このバージョンでの変更点

変更

  • 以下のサービスを SAML SP とする構成において、Gluegent Gate (IdP) が発行する SAML アサーションの署名アルゴリズムが SHA-256 に対応します。
    ※その他のサービスについては、そのサービス側の SHA-256 への対応状況を確認の上、今後のアップデートリリースにて順次対応します。

    ■G Suite
    既に運用中の環境では 10 月 12 日の本リリース後も SHA-1 での署名が継続します。SHA-256 に切り替えるには以下の操作を行ってください。

    Gluegent Gate 管理画面「シングルサインオン」－「クラウドサービス」の「G Suite」の編集画面にて、何も変更せずに「保存」することで SHA-256 での署名に切り替わります。

    ■Adobe Creative Cloud (Adobe CC)
    Adobe 社では以下の通り、SHA-1 コンテンツに対する利用期限を設け 2020 年 10 月 31 日をもってそのサポートを終了する告知が行われています。
    <非推奨の SAML 設定の更新>
    https://helpx.adobe.com/jp/enterprise/kb/update-to-sha2.html
    Adobe CC との認証連携を行っているお客様においては、10 月 12 日の本リリース完了後から 10 月 31 日までの間に Adobe CC 及び Gluegent Gate 双方の SAML 関連設定を実施してください。
    実施手順は以下の通りです。
    1. Gluegent Gate 管理画面「システム」－「テナント情報」にて「IdP メタデータ」をダウンロードします。
    2. ダウンロードした IdP メタデータをテキストエディタ等で開き、以下の記述を修正し保存します。
    修正前：
    <SingleSignOnService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect" Location="https://auth.gluegent.net/saml/saml2/idp/SSOService.php?tenant=<テナントID>"/>

    修正後：
    <SingleSignOnService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect" Location="https://auth.gluegent.net/saml/saml2/idp/SSOService.php/<テナントID>"/>
    ※「?tenant=」を「/」に置き換えます。

    3. 上記 Adobe 社の告知ページに記載されている手順①～④を実施します。
    尚、④の手順で指定する ID プロバイダーは「他の SAML プロバイダー」を選択します。
    また本手順の中で、Adobe CC 側の SP メタデータをダウンロードし、修正済みの IdP メタデータをアップロードします。
    手順⑤「テスト機能」は利用できません。

    4. Gluegent Gate 及び Adobe CC 双方で、切り替えのための操作を実施します。
    （双方の設定が完了することで認証が可能になります。片方のみの設定では認証を行うことはできません。）
    Adobe CC 側：
    前項で追加した ID プロバイダーの「有効にする」をクリックします。

    Gluegent Gate 側：
    Gluegent Gate 管理画面「シングルサインオン」－「クラウドサービス」の「Adobe Creative Cloud」の編集画面にて、前項でダウンロードしておいた SP メタデータをアップロードします。

    ■汎用 SAML SP
    Gluegent Gate 管理画面「シングルサインオン」－「SAML サービスプロバイダー」で設定されるSAML SP です。SAML サービスプロバイダーの設定画面に新たに「署名アルゴリズム」の選択項目が追加されます。
    既に運用中の SAML サービスプロバイダ―の設定は SHA-1 が選択されています。必要に応じて SHA-256 他に切り替えてください。
    新規に SAML サービスプロバイダ―を追加する際のデフォルトの選択は SHA-256 となります。

ご利用中の環境への影響

新バージョンへの切替中も、Gluegent Gateを平常通りご利用いただくことが可能ですが、再度ログインを求められる場合がございます。

Gluegent Apps ケータイ対応アプリをご利用中のお客様はリリース作業中に一時的にご利用いただけなくなる場合がございます。(2020/10/09 追記)

コメント

2件のコメント

日付 投票

記事コメントは受け付けていません。

関連記事

この記事は役に立ちましたか？
0人中0人がこの記事が役に立ったと言っています