関連トピック

# WatchGuard シングル サインオン (SSO) エージェントおよび Event Log Monitor をインストールする

WatchGuard シングル サインオン (SSO) ソリューションの一部として WatchGuard Agent をインストールすることができます。Event Log Monitor は任意です。SSO Agent と Event Log Monitor は、WatchGuard 認証ゲートウェイ インストーラに含まれています。

OS の互換性に関する情報および SSO Agent と Event Log Monitor の仕組みの詳細については、Active Directory シングル サインオン (SSO) についてを参照してください。

## インストールの前に

WatchGuard 認証ゲートウェイ インストーラを起動して SSO Agent をインストールする前に、.NET Framework v2.0–4.5 以降が、WatchGuard 認証ゲートウェイをインストールするサーバーにインストールされていることを確認します。.NET Framework の正しいバージョンがインストールされていない場合、SSO Agent を正しく実行することはできません。

## サービス アカウントとドメイン ポリシーを構成する

WatchGuard SSO Agent と WatchGuard 認証ゲートウェイは、サーバー上でサービスとして実行されます。以下の構成手順が必要です。

- サービスを Domain Users または Domain Admins セキュリティ グループのメンバーであるユーザーとして実行します。
  - Domain Admins セキュリティ グループのメンバーであるユーザー アカウントを選択すると、ユーザー アカウントには自動的に正しいセキュリティ権限が与えられます。
  - Domain Users セキュリティ グループのメンバーであるユーザー アカウントを選択する場合は、次のセクションで説明されているセキュリティ権限を構成する必要があります。
- Event Log Monitor が接続するすべてのドメイン コンピュータにドメイン ポリシーを適用します。

WatchGuard では、以下のベストプラクティスを推奨しています。

- この目的のために新しいユーザー アカウントを作成します。
- 有効期限のないアカウント パスワードを設定します。

## ドメイン ユーザー アカウントを構成する

Domain Users セキュリティ グループのメンバーであるユーザー アカウントを選択する場合は、以下を確認します。

- ユーザー アカウントに、Active Directory Server でサービスを実行する権限、ディレクトリを検索する権限、および他のすべてのユーザーの監査情報を検索する権限が付与されている
- このセクションで説明されている必須のセキュリティ権限がユーザー アカウントに構成されている

Domain Users セキュリティ グループのメンバーであるユーザー アカウントに必要なセキュリティ権限を付与して追加するには、以下の手順を実行します。

1. 新しい Active Directory ユーザー アカウントを追加します。
   たとえば、sso-user@exampledomain.com のように入力します。
   ユーザー アカウントが、既定で Domain Users セキュリティ グループに追加されます。
2. グループ ポリシー管理エディタで、そのユーザー アカウントに 監査およびセキュリティ ログの管理 権限を指定します。
   1. コンピュータ構成 > ポリシー > Windows 設定 > セキュリティ設定 > ユーザー権利の割り当て > 監査およびセキュリティ ログの管理 の順に選択します。
   2. セキュリティ ポリシー設定 タブで、ステップ 1 で作成したユーザーを追加します。
3. 新しいドメイン ポリシーをすべてのドメイン コンピュータに適用します。
   これで、Event Log Monitor に、正しいユーザー認証を取得するため、ドメイン クライアント コンピュータで Windows セキュリティ イベント ログを読むための正しい権限が与えられました。

## ログ メッセージ

SSO Agent と Event Log Monitor のデバッグ ログ メッセージを表示するには、各コンポーネントのインストール ディレクトリで wagsrvc.log と eventlogmonitor.log ファイルを探します。

ログ メッセージの詳細については、SSO ログ ファイルについて を参照してください。

## SSO エージェント ソフトウェアのダウンロード

1. WatchGuard ソフトウェア ダウンロード センター にアクセスします。
2. Firebox のソフトウェア ダウンロード ページを見つけます。
3. WatchGuard Sign-On Agent ソフトウェアをダウンロードし、適切な場所にファイルを保存します。

## SSO Agent と Event Log Monitor サービスのインストール

SSO Agent と Event Log Monitor をインストールする際は、以下のガイドラインに従ってください。

- 複数のドメインがある場合、ネットワーク内の 1 つのドメイン メンバー サーバーまたはドメイン コントローラにのみ SSO Agent をインストールして、各ドメイン内の 1 つのメンバー サーバーまたはドメイン コントローラに Event Log Monitor をインストールします。その後、SSO Agent が各 Event Log Monitor に接続して、そのドメイン上のユーザーの情報を取得します。
- インストーラを実行して Event Log Monitor のみをインストールする場合は、SSO Agent コンポーネントのチェック ボックスを解除します。
- 1 つのコンポーネントがインストール済みのコンピュータ上に WatchGuard 認証ゲートウェイ コンポーネントを新たにインストールするには、インストーラを再実行して、新しいコンポーネントとインストール済みコンポーネントの両方のチェックボックスを選択します。インストール済みコンポーネントのチェック ボックスをオンにしなければ、そのコンポーネントがアンインストールされます。
  たとえば、 SSO Agent をインストール済みで、Event Log Monitor を追加する場合、インストーラを再実行して、SSO Agent と Event Log Monitor のチェック ボックスを選択します。SSO Agent のチェック ボックスを解除すると、SSO Agent がアンインストールされます。

SSO Agent と Event Log Monitor をインストールするには、以下の手順を実行します。

1. WG-Authentication-Gateway.exe をダブルクリックします。
   オペレーティング システムによっては、インストーラを実行する際にローカル管理者パスワードを入力するか、もしくは右クリックして 管理者として実行 を選択する必要があります。
   Authentication Gateway Setup Wizard が起動します。
2. ソフトウェアをインストールするには、各ページの説明に伴いウィザードを完了します。
3. コンポーネントの選択 ページで、インストールする各コンポーネントのチェック ボックスを選択します。
   - シングル サインオン エージェント
   - Event Log Monitor
4. ドメイン ユーザー認証 ページで、 domain\username という形式でユーザー名を入力します。
   ドメイン サフィックス (たとえば、.com または .net) は任意ですが、サフィックスを指定することをお勧めします。例：example.com\username。
   ユーザー名は UPN 形式 (username@example.com) で指定することもできます。ユーザー名を UPN 形式で指定する場合は、ドメイン名に .com や .net を含める必要があります。
5. 完了 をクリックしてウィザードを終了します。

ウィザードが完了すると、WatchGuard Authentication Gateway サービスが自動的に開始されます。コンピュータを再起動するたびに、サービスが自動的に開始されます。

Authentication Gateway のインストールを完了したら、SSO Agent と Event Log Monitor のドメイン設定を構成する必要があります。詳細については、次を参照してください：SSO エージェントの構成 。

#### 関連情報

Active Directory（シングルサインオン / SSO）について

WatchGuard シングル サインオン (SSO) クライアントをインストールする

クイック起動 — Active Directory シングル サインオン（SSO）を設定する

Active Directory シングル サインオン（SSO）を有効化する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索