https://live.paloaltonetworks.com/t5/%E8%A8%AD%E5%AE%9A-%E6%A7%8B%E7%AF%89%E3%82%AC%E3%82%A4%E3%83%89/saml-%E8%A8%AD%E5%AE%9A%E3%82%AC%E3%82%A4%E3%83%89-pan-os-9-1/ta-p/342637 <DIV class="lia-message-template-content-zone"> <P>本ガイドにて、<SPAN>PA Firewall</SPAN>での<SPAN>SAML</SPAN>の設定方法をご紹介します。</P> <P><SPAN>PA Firewall</SPAN>では、以下の機能を利用する際に<SPAN>SAML</SPAN>認証を行うことができます。</P> <P><SPAN>&nbsp;</SPAN></P> <P>① Captive Portal認証</P> <P>② GlobalProtectの認証</P> <P>③ マネージメントアクセス時の認証</P> <P><SPAN>&nbsp;</SPAN></P> <P><SPAN>PA Firewall</SPAN>は<SPAN>SAML SP</SPAN>として動作しますので、<SPAN>SAML IdP</SPAN>は別途準備する必要があります。</P> <P>本ガイドでは、オープンソースの<SPAN>Shibboleth3</SPAN>を<SPAN>IdP</SPAN>として構築し、<SPAN>PA Firewall</SPAN>の<SPAN>SAML SP</SPAN>動作<SPAN>(</SPAN>上記①および②<SPAN>)</SPAN>を確認できるようにしています。</P> <P><SPAN>&nbsp;</SPAN></P> <P>本ガイドを弊社提供の正式ドキュメントと併用して頂き、新規設置作業や日々の運用時の設定変更作業時の参考ドキュメントとしてご活用ください。</P> <P><SPAN>&nbsp;</SPAN></P> <P>※<SPAN>)&nbsp;&nbsp;</SPAN>本ガイドは、以下の<SPAN>OS</SPAN>バージョンを利用しています。<SPAN>&nbsp;</SPAN></P> <P><SPAN>&nbsp; &nbsp; &nbsp; &nbsp; PAN-OS: 9.1.3</SPAN></P> <P><SPAN>&nbsp; &nbsp; &nbsp; &nbsp; GlobalProtect Agent 5.1.1</SPAN></P> <P><SPAN>&nbsp;</SPAN></P> <P>適用するバージョンが異なる場合は、該当するバージョンのドキュメントを参照してください。</P> <P>&nbsp;</P> </DIV> Fri, 07 Aug 2020 06:32:21 GMT Masahiko 2020-08-07T06:32:21Z https://live.paloaltonetworks.com/t5/%E8%A8%AD%E5%AE%9A-%E6%A7%8B%E7%AF%89%E3%82%AC%E3%82%A4%E3%83%89/saml-%E8%A8%AD%E5%AE%9A%E3%82%AC%E3%82%A4%E3%83%89-pan-os-9-1/ta-p/342637 <DIV class="lia-message-template-content-zone"> <P>本ガイドにて、<SPAN>PA Firewall</SPAN>での<SPAN>SAML</SPAN>の設定方法をご紹介します。</P> <P><SPAN>PA Firewall</SPAN>では、以下の機能を利用する際に<SPAN>SAML</SPAN>認証を行うことができます。</P> <P><SPAN>&nbsp;</SPAN></P> <P>① Captive Portal認証</P> <P>② GlobalProtectの認証</P> <P>③ マネージメントアクセス時の認証</P> <P><SPAN>&nbsp;</SPAN></P> <P><SPAN>PA Firewall</SPAN>は<SPAN>SAML SP</SPAN>として動作しますので、<SPAN>SAML IdP</SPAN>は別途準備する必要があります。</P> <P>本ガイドでは、オープンソースの<SPAN>Shibboleth3</SPAN>を<SPAN>IdP</SPAN>として構築し、<SPAN>PA Firewall</SPAN>の<SPAN>SAML SP</SPAN>動作<SPAN>(</SPAN>上記①および②<SPAN>)</SPAN>を確認できるようにしています。</P> <P><SPAN>&nbsp;</SPAN></P> <P>本ガイドを弊社提供の正式ドキュメントと併用して頂き、新規設置作業や日々の運用時の設定変更作業時の参考ドキュメントとしてご活用ください。</P> <P><SPAN>&nbsp;</SPAN></P> <P>※<SPAN>)&nbsp;&nbsp;</SPAN>本ガイドは、以下の<SPAN>OS</SPAN>バージョンを利用しています。<SPAN>&nbsp;</SPAN></P> <P><SPAN>&nbsp; &nbsp; &nbsp; &nbsp; PAN-OS: 9.1.3</SPAN></P> <P><SPAN>&nbsp; &nbsp; &nbsp; &nbsp; GlobalProtect Agent 5.1.1</SPAN></P> <P><SPAN>&nbsp;</SPAN></P> <P>適用するバージョンが異なる場合は、該当するバージョンのドキュメントを参照してください。</P> <P>&nbsp;</P> </DIV> Fri, 07 Aug 2020 06:32:21 GMT https://live.paloaltonetworks.com/t5/%E8%A8%AD%E5%AE%9A-%E6%A7%8B%E7%AF%89%E3%82%AC%E3%82%A4%E3%83%89/saml-%E8%A8%AD%E5%AE%9A%E3%82%AC%E3%82%A4%E3%83%89-pan-os-9-1/ta-p/342637 Masahiko 2020-08-07T06:32:21Z