Zscaler 2.0用SAML 2.0の構成方法

対応機能

Okta/Zscalerの2.0 SAML統合では現在、次の機能をサポートしています。

“zscaler1.jpg"

Zscalerの[Administration（管理）]ページにて、以下の手順を完了します。

[Manage Users & Authentication（ユーザーと認証の管理）]をクリックします。
[Edit（編集）]をクリックし、次に[Configure SAML Single Sign-On parameters（SAMLシングルサインオンパラメータの構成）]をクリックします。
[Enable SAML Auto-Provisioning（SAML自動プロビジョニングを有効化）]をクリックします。
[Attribute containing User Display Name（ユーザー表示名を含む属性）]には次のように入力します：

DisplayName
[Attribute containing Group Name（グループ名を含む属性）]には次のように入力します：

memberOf
[Attribute containing Department Name（部署名を含む属性）]には次のように入力します：
Department
[Done（終了）]をクリックします。
[Save（保存）]をクリックします。
OktaでZscaler Private Access 2.0 SAMLアプリの[Sign On（サインオン）]タブを選択し、[Edit（編集）]をクリックします。

“zscaler2_3.png"

上記の[memberOf]フィールドで、ドロップダウンメニューを使用して条件のタイプを選択し、SAMLアサーションで送信するグループを指定する式を入力します。

上記の例では、条件は正規表現（Regex）であり、指定された式は「.*」です。これは、ユーザーが属するすべてのグループがアサーションで送信されることを意味します。必要に応じて条件は修正できます。
[Save（保存）]をクリックします。
ブラウザウィンドウを開きます。
ブラウザのプロキシをgateway.[ あなたのZscalerDomain]：80に設定します。

例えば、あなたのZscalerのドメインがZscalerbeta.netの場合、gateway.Zscalerbeta.net：80プロキシを使用します。
Okta URLホスト（[あなたのSubdomain].okta.com）と*.oktacdn.comをプロキシのバイパスリストに追加します。

例えば、https://acme.okta.com/にログインする場合、acme.okta.comを入力します。

Firefoxブラウザに表示される例を次に示します。

ユーザーがZscalerにシングルサインオンする準備ができました。

Oktaの[General（全般）]タブの[Your Zscaler Domain（あなたのZscalerドメイン）]フィールドに正しい値を入力したことを確認してください。間違った値を使用すると、SAMLを介したZscalerへの認証が行われません。

次のSAML属性がサポートされています。

名称	値
DisplayName	user.firstName + ' ' + user.lastName
Department	user.department
memberOf	これはアプリのUIで構成されます。SAML自動プロビジョニングオプションの設定セクションの手順9を参照してください。