関連トピック

# Active Directory シングル サインオン（SSO）を有効化する

ここでは、Active Directory シングル サインオン（SSO）を有効化する方法を説明します。RADIUS シングル サインオンを有効化する方法の詳細については、次を参照してください：RADIUS シングル サインオンを有効化する。

Active Directory SSO を有効化する前に、以下を行う必要があります：

- Active Directory サーバーを構成する
- WatchGuard シングル サインオン (SSO) エージェントおよび Event Log Monitor をインストールする
- WatchGuard シングル サインオン (SSO) クライアントをインストールする (任意)
- WatchGuard シングル サインオン (SSO) Exchange Monitor をインストールする (任意)

デバイスで Fireware v11.0–v11.3.x を実行する場合、Terminal Services の認証設定は利用できません。

## SSO の有効化と構成

Firebox で SSO の設定を有効化して構成する際、SSO Agent の IP アドレスを指定する必要があります。また、SSO Agent が Active Directory サーバーからのデータをキャッシュする時間を変更し、SSO クエリから除外する IP アドレス (または範囲) を指定し、Firebox で支店 VPN トンネル経由で SSO を有効化できます。

BOVPN トンネル経由で SSO を有効化すると、トンネル経由のドメイン ワークステーションへの SSO 接続においてトンネルの帯域幅の消費が増加する可能性があります。

SSO を有効化して構成するには、Fireware XTM Web UI から：

1. 認証 > シングル サインオン の順に選択します。
   シングル サインオン ページが表示されます。
2. Active Directory でのシングル サインオン (SSO) を有効にする チェック ボックスをオンにします。

2. SSO エージェントの IP アドレス テキスト ボックスに SSO エージェントの IP アドレスを入力します。
3. キャッシュ データ テキスト ボックスに、SSO エージェントが Active Directory サーバーからデータをキャッシュする時間を入力または選択します。
4. SSO 例外 リスト内で、IP アドレスまたは SSO クエリから除外する範囲を追加または削除します。

SSO 例外の詳細については、次を参照してください: SSO 例外を定義する 。

5. BOVPN トンネル経由でネットワークに接続して SSO を使用するユーザーを有効化するには、BOVPN トンネル経由でシングル サインオン (SSO) を有効化する チェックボックスを選択します。
6. 保存 をクリックして変更を保存します。

SSO を有効化して構成するには、Policy Manager から：

1. 設定 > 認証 > 認証設定 の順に選択します。
   [認証設定] ダイアログ ボックスが表示されます。
2. シングルサインオン タブを選択します。
3. [Active Directory でのシングル サインオン (SSO) を有効にする] チェック ボックスをオンにします。

2. SSO エージェントの IP アドレス テキスト ボックスに SSO エージェントの IP アドレスを入力します。
3. キャッシュ データ テキスト ボックスに、SSO エージェントが Active Directory サーバーからデータをキャッシュする時間を入力または選択します。
4. SSO 例外 リスト内で、IP アドレスまたは SSO クエリから除外する範囲を追加または削除します。

SSO 例外の詳細については、次を参照してください: SSO 例外を定義する 。

5. BOVPN トンネル経由でネットワークに接続して SSO を使用するユーザーを有効化するには、BOVPN トンネル経由でシングル サインオン (SSO) を有効化する チェックボックスを選択します。
6. 変更内容を保存するには、OK をクリックします。

## SSO 例外を定義する

ネットワーク サーバー、印刷サーバーやドメインの一部ではないコンピュータなど、認証を要求しない IP アドレスを持つデバイスがネットワーク内に含まれる場合、または内部ネットワーク上に Authentication Portal に手動で認証を行う必要があるユーザーが存在する場合、または Terminal Services Agent の端末サーバーがある場合、SSO 構成でこれらのデバイスの IP アドレスを SSO 例外リストに追加することをお勧めします。

SSO 例外リストにない IP アドレスから接続が発生するたびに、Firebox は、ユーザー名で IPアドレスに関連付けるSSO エージェントにアクセスします。これには 10 秒ほどの時間がかかります。SSO 例外リストを使用して、各接続の遅延を防ぎ、不必要なネットワークトラフィックを削減し、ユーザーは遅延せずにネットワークへ認証および接続することができます。

SSO 例外 リストにエントリーを追加するとき、ホスト IPアドレス、IP アドレス、サブネットの追加を選択することができます。ホスト DNS 名 (Policy Manager からのみ)、またはホスト範囲。

SSO 例外リスト リストへエントリーを追加するには、Fireware Web UI から：

1. 追加 をクリックします。
   [IP アドレスの追加] ダイアログ ボックスが表示されます。
2. 種類の選択 ドロップダウンリストから、SSO 例外 リストへ追加するエントリー種類を選択します。
   - ホスト IP
   - ネットワーク IP
   - ホスト範囲
     テキストボックスに、選択する種類に基づく変更が表示されます。
3. 選択した種類の IP アドレスを入力します。
   ホスト範囲 という種類を選択した場合、開始 と 終了 テキスト ボックスに、範囲の開始と終了 IP を入力しますす
4. (オプション) 説明 テキストボックスで、SSO 例外 リストに含めるこの例外の説明を入力します。
5. OK をクリックします。
   IP アドレスまたは範囲がSSO 例外リスト に表示されます。
6. 保存 をクリックします。

SSO 例外リスト リストにエントリーを追加するには、Policy Manager から：

1. SSO 例外 リストの下にある 追加 をクリックします。
   [SSO 例外の追加] ダイアログボックスが表示されます。

1. [種類の選択] ドロップダウンリストから、SSO 例外リストへ追加するエントリー種類を選択します。
   - ホスト IPv4
   - ネットワーク IPv4
   - ホスト範囲 IPv4
   - ホスト名 (DNS ルックアップ)

1. 値テキストボックス内で、選択した種類の IP アドレスを入力します。

[ホスト範囲] の種類を選択した場合は、[値] テキストボックスに範囲の開始点となる IP アドレスを入力します。
終了テキストボックスに、範囲終了の IP アドレスを入力します。

1. (オプション) 説明テキストボックス内で、SSO 例外リストのこの例外を含めるよう説明を入力します。
   [コメント]テキストボックスは、ホスト名の種類を表示しません。
2. OK をクリックします。
   SSO 例外 リストに IP アドレスまたは範囲が表示されます。

SSO 例外 リストからエントリーを編集またはサポートすることもできます。

SSO 例外リスト リストのエントリーを編集するには、Policy Manager から：

1. SSO 例外リストから、エントリー を選択します。
2. 編集 をクリックします。
   [SSO 例外 IP] ダイアログボックスが表示されます。
3. SSO 例外の設定を変更します。
4. OK をクリックします。
   SSO 例外リストに、更新されたエントリーが表示されます。

1. OK をクリックします。

SSO 例外リスト リストからエントリーを削除するには、Fireware Web UI から：

1. SSO 例外リストから、エントリー を選択します。
2. 削除 をクリックします。
   選択されたエントリーは、SSO 例外リストから削除されます。
3. 保存 をクリックします。

SSO 例外リスト リストからエントリーを削除するには、Policy Manager から：

1. SSO 例外リストから、エントリー を選択します。
2. 削除 をクリックします。
   選択されたエントリーは、SSO 例外 リストから削除されます。
3. OK をクリックします。

#### 関連情報

Active Directory（シングルサインオン / SSO）について

WatchGuard シングル サインオン (SSO) エージェントおよび Event Log Monitor をインストールする

WatchGuard シングル サインオン (SSO) クライアントをインストールする

WatchGuard シングル サインオン (SSO) Exchange Monitor をインストールする

ユーザー認証について

認証を使用して、受信接続を制限する

グローバル Firewall 認証値の設定

Terminal Services 設定の構成

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索