法人向けサービスサポート情報

概要

Active Directory設定を実施することで、ログイン方法として、Active Directory（以下、AD）のアカウントを選択可能です。

Active Directory設定を行ううえで必要な本サービスと認証連携するためのActive Directory フェデレーション サービス（以下、ADFS）の設定と、本サービス内に実施するActive Directory設定について説明します。

①ADFS構築確認

本サービスとADの認証連携するためには、ADFSを構築いただく必要があります。
※ADFSの構築に関しては、NW管理担当者様等にご確認をお願いいたします。

構築後の確認として、 ADに参加していないPCからインターネット経由で、下記URLにアクセスし、正常確認を実施してください。
※＜hostname＞の部分は御社ADFSのホスト名に置き換えてください。

https://＜hostname＞/adfs/fs/federationserverservice.asmx
　※以下のように、XMLの情報が表示されることを確認してください。


https://＜hostname＞/adfs/ls/idpinitiatedsignon.aspx

①設定したフェデレーション サービスの表示名かを確認します。

②サインインをクリックします。

③ADのアカウント（[ADのユーザ名]@[ドメイン名]）とパスワードを入力します。

④サインインをクリックします。

⑤サインインを確認します。

⑥サインアウトをクリックします。

②ADFSに本サービスの連携設定 - 証明書利用者信頼の追加

IdPのADFSと本サービスの連携設定で、本サービスの通信の許可を実施します。

１．サーバーマネージャー – AD FSで、ツールメニューから「AD FSの管理」をクリックします。

以下のURL分、２から１７までの操作を繰り返し実施します。
　i.　 https://login.cloud-nas.net/login/callback
　ii.　https://ncfsoem.us.auth0.com/login/callback
　iii.　https://login.cloud-nas.biz/login/callback
　iv.　https://ncfsoemngn.us.auth0.com/login/callback
  　　※ⅲとⅳは、回線認証をご利用の場合に設定をお願いします。

２．AD FSの管理画面で、「証明書利用者信頼の追加」をクリックします。



３．証明書利用者信頼の追加ウィザード画面が表示されますので、「開始」をクリックします。

４．データソースの選択で、「証明書利用者についてのデータを手動で入力する」を選択し、「次へ」をクリックします。

５．表示名の指定で、 「表示名」に任意の表示名を入力し、「次へ」をクリックします。

６．証明書の構成で、証明書利用者信頼の追加ウィザード画面が表示されますので、「開始」をクリックします。

７．URLの構成で、「WS-Federationのパッシブプロトコルのサポートを有効にする」にチェックし、URLを入力のうえで、「次へ」をクリックします。

i.　 https://login.cloud-nas.net/login/callback
ii.　https://ncfsoem.us.auth0.com/login/callback
iii.　https://login.cloud-nas.biz/login/callback
iv.　https://ncfsoemngn.us.auth0.com/login/callback
 　 ※ⅲとⅳは、回線認証をご利用の場合に設定をお願いします。

８．識別子の構成で、上記URLが設定されていることを確認し、「次へ」をクリックします。

９．アクセス制御ポリシーの選択で、「すべてのユーザーを許可」が選択されていることを確認し、「次へ」をクリックします。



１０．信頼の追加の準備完了で、「次へ」をクリックします

１１．完了画面で、「このアプリケーションの要求発行ポリシーを構成する」にチェックが入っていることを確認し、「閉じる」をクリックします。

１２．AD FSの管理画面の「証明書利用者信頼」で、追加した証明書利用者信頼が表示されることを確認します。

１３．AD FSの管理画面の「証明書利用者信頼」で、追加した証明書利用者信頼を右クリックし、「要求発行ポリシーの編集」をクリックします。

１４．要求発行ポリシーの編集画面で、「規則の追加」をクリックします。

１５．変換要求規則の追加ウィザードの「規則の種類の選択」で、要求規則テンプレートに「LDAP 属性を要求して送信」が選択されていることを確認し、「次へ」をクリックします。

１６．変換要求規則の追加ウィザードの「要求規則の構成」で、本サービスと連携するADの情報を設定し、「完了」をクリックします。

①「要求規則名」に任意の規則名を記入します。

②「LDAP属性」に、以下を選択します。
　・E-Mail-Addresses
　・Display-Name
　・User-Principal-Name
　・Given-Name
　・Sumame

③「出力方向の要求の種類」に、以下を選択します。
　・電子メール アドレス
　・名前
　・名前 ID
　・共通名
　・Sumame

④「完了」をクリックします。

１７．要求発行ポリシーの編集画面で、今回追加した変換規則が追加されたことを確認し、「OK」をクリックします。

TOPに戻る

③ADFSに本サービスの連携設定 – アプリケーション グループの追加

IdPのADFSと本サービスの連携設定で、本サービスの通信を受け取る設定と、本サービス上の「Active Directory設定」用設定値を取得します。

１．サーバーマネージャー – AD FSで、ツールメニューから「AD FSの管理」をクリックします。



２．AD FSの管理画面で、「アプリケーション グループ」を選択のうえ右クリックし、「アプリケーション グループの追加」をクリックします。

３．アプリケーション グループの追加ウィザードで、名前に任意のサーバーアプリケーション名を入力、テンプレートは「Web APIにアクセスするサーバー アプリケーション」を選択し、「次へ」をクリックします。

４．サーバーアプリケーションで、「クライアント識別子」は本サービスの「Active Directory設定」用設定で必要になる値のためテキストファイルへコピー＆ペーストなどを実施し、「リダイレクト URL」を設定のうえ、「次へ」をクリックします。

①クライアント識別子へ「Active Directory設定」用設定で必要になる値のためメモ

②リダイレクトURLへ以下のURL分、URLを入力し「追加」をクリック
i.https://login.cloud-nas.net/login/callback]
ii.https://ncfsoem.us.auth0.com/login/callback
iii.https://login.cloud-nas.biz/login/callback
iv.https://ncfsoemngn.us.auth0.com/login/callback
※ⅲとⅳは、回線認証をご利用の場合に設定をお願いします。

５．アプリケーションの資格情報の構成で、「共有シークレットを生成する」をクリックすると「シークレット」が表示されます。

「シークレット」は本サービスの「Active Directory設定」用設定で必要になる値のためテキストファイルへコピー＆ペーストなどを実施し、「次へ」をクリックします。

※「Active Directory設定」用設定で必要になる値のためメモ

６．Web APIの構成で、識別子に「https://<hostname>/WebApps」を設定し、「次へ」をクリックします。

７．アクセス制御ポリシーの適用で、「すべてのユーザを許可」が選択されていることを確認し、「次へ」をクリックします。

８．アプリケーションのアクセス許可の構成で、「許可されているスコープ」を設定し、「次へ」をクリックします。

①以下にチェックを入れます。
　・Email
　・openid
　・profile

９．概要で、これまで設定した値を確認し、「次へ」をクリックします。

①メモした識別子とあっているか確認する。

②設定したURLが追加されていることを確認する。



８．アプリケーション グループの追加ウィザードでの完了画面が表示されます。
「閉じる」をクリックします。



９．ADFSのサービスを再起動します。

ADFSに本サービスの連携設定 – エンドポイントURLの確認

AD FS管理画面で、サービス – エンドポイントを選択し、エンドポイントを表示します。

OAuthのURLパスが「Active Directory設定」用設定で必要になる値のためメモ

Active Directory設定

本サービス上で、Active Directory設定を実施します。
「ADFS認証連携設定」で、下記の値が準備できているか確認してください。

・クライアント識別子
・共有シークレット
・OAuthのURLパス

　※準備できていない場合は、再度「ADFS認証連携設定」をご確認ください。

１．ログイン画面にアクセスし、「パスワード変更、その他契約情報の変更はこちら」をクリックします。

２．認証・契約情報変更ログイン画面からログインします。
　　※設定しているログイン方法でログイン

３．認証・契約情報変更メニューでActive Directory設定をクリックします 。

４．Active Directory設定画面で、 「ADFS認証連携設定」で取得した設定情報を入力し、設定をクリックします 。

①「Active Directoryサーバ OAuth2 認証エンドポイントURL 」に
https://<hostname>/OAuthのURLパス
を設定します。

例：https://<hostname>/adfs/oauth2

②「クライアントID」にクライアント識別子を設定します。

③「クライアントシークレット」に共有シークレットを設定します。

５．確認画面が表示されます。内容を確認のうえ、「設定」をクリックします。

６．Active Directory設定が完了し、再度Active Directory設定画面が表示されます。
　　また、契約者メールアドレスに、「Active Directoryアカウントのログイン用URL・接続ID通知」メールが届きます。

■メール例

件名:【おまかせクラウドストレージ】Active Directoryアカウントのログイン用URL・接続ID通知 本文： 〇〇　様 平素より、おまかせクラウドストレージをご利用いただき誠にありがとうございます。 Active Directoryアカウントのログイン用URLおよび接続IDをご連絡いたします。※契約者の方は、Active Directoryアカウントでログインをする利用者に対して、　 　事前に接続IDを通知してください。 　利用者がログイン方法のActive Directoryアカウントに設定する際に、接続IDの入力 　が必要となります。 ■Active Directoryアカウントのログイン用URL 　・インターネット用：https://・・・ 　・回線認証用： https://・・・ ■Active Directoryアカウントのログイン設定に必要な接続ID 　・Active Directoryの接続ID：adfs-XXXXXXXXXXXXXXX 　おまかせクラウドストレージへログイン時に、 　接続IDの入力画面が表示された場合、上記の接続IDを入力してください。

利用者のログイン方法の設定を「Active Directoryアカウント」に設定する際に、「Active Directoryの接続ID」が必要となりますので、ログイン方法の設定を「Active Directoryアカウント」に設定することを希望している利用者へ、「Active Directoryの接続ID」とAD認証時、アカウントには[ADのユーザ名]@[ドメイン名]の形式での入力が必要であることを通知してください。

TOPに戻る