Workspace ONE Access Connector に Kerberos 認証サービスがインストールされている場合は、Workspace ONE Access コンソールから Kerberos 認証方法を有効にして構成します。次に、Workspace ONE Access ID プロバイダを追加して、ID プロバイダで Kerberos 認証方法を関連付けます。

前提条件

Kerberos 認証サービスが Workspace ONE Access Connector で正しく構成されている必要があります。正しい構成には次のものが含まれます。

  • Kerberos 認証サービスがインストールされている Windows マシンはドメインに参加する必要があります。
  • Kerberos 認証サービスのインストール中に、サービスを実行するために使用するドメイン ユーザー アカウントを指定しました。このドメイン ユーザーは、サービスがインストールされている Windows マシンの管理者グループに属しています。
  • パブリックまたは内部の CA によって署名された信頼される SSL 証明書がアップロードされました。高可用性のために Kerberos 認証サービスの複数のインスタンスを展開した場合、パブリックまたは内部の CA によって署名された信頼される SSL 証明書が各コネクタにアップロードされます。
  • Kerberos 認証のために高可用性をセットアップするには、ロード バランサが必要です。ロード バランシングには、パブリックまたは内部の CA によって署名された信頼される SSL 証明書が必要です。構成の詳細については、『Workspace ONE Access Connector のインストール』ガイドを参照してください。

手順

  1. Workspace ONE Access コンソールの [ID とアクセス管理] タブで、[管理] > [エンタープライズ認証方法] を選択します。
  2. [新規] をクリックして、Kerberos を選択します。
  3. この認証方法を使用して構成するディレクトリとサービス ホストを選択します。
  4. Kerberos 認証方法を構成します。
    オプション 説明
    ディレクトリ UID 属性 ユーザー名を含むアカウント属性を入力します。
    リダイレクトを有効にする ロード バランサを使用して高可用性を実現するために Kerberos 認証サービスで構成された複数のコネクタを展開するためにリダイレクトを有効にしていると、[リダイレクトの有効化] が表示されます。
  5. [次へ] をクリックし、構成を確認して [保存] をクリックします。

次のタスク

[ID プロバイダ] ページで、Workspace ONE Access ID プロバイダを追加し、Kerberos 認証方法を ID プロバイダに関連付けます。Kerberos 認証を使用した Workspace ONE Access ID プロバイダ インスタンスの構成 を参照してください。

デフォルトのアクセス ポリシーに認証方法を追加します。[ID とアクセス管理] > [管理] > [ポリシー] ページに移動して、デフォルトのポリシー ルールを編集して、Kerberos 認証方法を正しい認証順序でルールに追加し、パスワード認証（クラウド）をフォールバック認証方法として構成します。アクセス ポリシーの管理 を参照してください。

高可用性が構成されている場合は、各コネクタで Kerberos 認証サービスに対して Kerberos 認証方法を構成します。