関連トピック

# SSO のネットワーク構成例

さまざまな方法でネットワーク上に SSO を構成することができます。このトピックでは、SSO 構成の例を 2 つ説明します。

- 1 つのドメインのネットワーク
- 2 つのドメインのネットワーク

構成手順については、クイック起動 — Active Directory シングル サインオン (SSO) を設定する を参照してください。シングル サインオン入門 ビデオ チュートリアル (9分) で、構成プロセスのビデオ デモをご覧ください。

## 単一ドメイン

この例では、単一のドメインに SSO を構成して、この構成を使用します。

- SSO Agent と Event Log Monitor がドメイン コントローラにインストールされている
- Exchange Monitor が Microsoft Exchange Server にインストールされている
- SSO Client がネットワークのユーザー コンピュータにインストールされている
- プライマリとバックアップの SSO 方式が指定されている。

ネットワーク コンピュータのユーザーがインターネットへの接続を試みると、以下のようになります：

1. Firebox から SSO Agent に要求が送信されます。
2. SSO Agent が、プライマリ SSO 方式として指定されている SSO コンポーネントにアクセスします。
3. SSO Agent が、バックアップ SSO 方式として指定されている SSO コンポーネントにアクセスします。
4. SSO Agent から Firebox に応答が送信されます。
5. SSO 認証が成功すると、ユーザーがインターネットに接続されます。

この図はこの SSO 構成例の仕組みを示すものです。

たとえば、ユーザー認証とグループ情報に関して、最初に SSO Client にアクセスするように SSO Agent を構成することができます。つまり、SSO Client がプライマリ SSO 方式になるということです。2 番目と 3 番目に Event Log Monitor と Exchange Monitor にアクセスするように SSO Agent を構成することができます。つまり、これらのコンポーネントはバックアップ SSO 方式となります。

この例では、SSO Client が使用できない場合は、SSO Agent は Event Log Monitor にアクセスします。クライアント コンピュータが Linux またはモバイル デバイスである場合、SSO Agent は Exchange Monitor にアクセスして、ユーザー ログインとログオフ情報を取得します。

SSO Agent と Event Log Monitor は、ドメイン コントローラにインストールする必要はありません。また、DSSO Agent と Event Log Monitor の両方を同じドメインの別のコンピュータにインストールすることもできますが、この場合は両方とも Domain Users または Domain Admins セキュリティ グループでユーザー アカウントとして実行されている必要があります。

## 2 つのドメイン

この例では、2 つのドメインに SSO を構成して、この構成を使用します。

- SSO Agent がネットワークの 1 つのドメイン コントローラのみにインストールされている
- SSO Client が各クライアント コンピュータにインストールされている
- Event Log Monitors がネットワークの各ドメインの Windows メンバー サーバーにインストールされている
- Exchange Monitor が Microsoft Exchange Server にインストールされている

### ドメイン A

1. ドメイン A に参加しているネットワーク コンピュータのユーザーが、インターネットへの接続を試みます。
2. Firebox から SSO Agent に要求が送信されます。
3. SSO Agent が、プライマリ SSO 方式として指定されているドメイン A の SSO コンポーネントにアクセスします。
4. ステップ 3 に失敗すると、SSO Agent はバックアップ SSO 方式として指定されているドメイン A の SSO コンポーネントにアクセスします。
5. SSO Agent から Firebox に応答が送信されます。
6. SSO 認証が成功すると、ユーザーがインターネットに接続できるようになります。

### ドメイン B

1. ドメイン B に参加しているネットワーク コンピュータのユーザーが、インターネットへの接続を試みます。
2. Firebox から SSO Agent に要求が送信されます。
3. SSO Agent が、プライマリ SSO 方式として指定されている ドメイン B の SSO コンポーネントにアクセスします。
4. ステップ 3 に失敗すると、SSO Agent はバックアップ SSO 方式として指定されているドメイン B の SSO コンポーネントにアクセスします。
5. SSO Agent から Firebox に応答が送信されます。
6. SSO 認証が成功すると、ユーザーがインターネットに接続できるようになります。

この図はこの SSO 構成例の仕組みを示すものです。

たとえば、ユーザー認証とグループ情報に関して、最初に SSO Client にアクセスするように SSO Agent を構成することができます。つまり、SSO Client がプライマリ SSO 方式になるということです。2 番目と 3 番目に Event Log Monitor と Exchange Monitor にアクセスするように SSO Agent を構成することができます。つまり、これらのコンポーネントはバックアップ SSO 方式となります。

この例では、SSO Client が使用できない場合は、SSO Agent はクライアント コンピュータと同じドメインにある Event Log Monitor にアクセスします。クライアント コンピュータが Linux またはモバイル デバイスである場合、SSO Agent は Exchange Monitor にアクセスして、ユーザー ログインとログオフ情報を取得します。

#### 関連情報

SSO について

SSO コンポーネントの選択

ユーザー認証について

グローバル Firewall 認証値の設定

Active Directory 認証を構成する

Terminal Services エージェントのインストールと構成

テルネットを使用して SSO Agentをデバッグする

SSO ログ ファイルについて

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索