SCSK技術者によるブログ！

第5回担当の田邊です。近年リモートワークの普及によりSaaS(Software as a Service)の利用が進み、使用されている方も多いのではないでしょうか? SaaSログインの際は"パスワード認証"を使用する方法が一般的ですが、万が一SaaSログイン情報が流失してしまうとセキュリティインシデントに繋がる可能性があります。サッカー予想賭け SaaSではセキュアにログインするために複数のIdentity Provider (IdP)とSAML認証に対応しています。特に弊社ではサッカー予想賭けとMicrosoft Entra ID(旧Azure Active Directory)のSAML認証設定について多くのお問い合わせをいただいております。

今回はサッカー予想賭けとEntra ID間でSAML認証ができるまでの操作を紹介する記事となります。

サッカー予想賭けでSAML認証をするメリットは?

サッカー予想賭け SaaS環境では、デフォルトのログイン方法はユーザー名とパスワード認証となります。

SAML認証を使うことでサッカー予想賭けのユーザー名とパスワードを入力せずIdPにリダイレクトし、認証を行う事ができるので利便性が向上します。

また、SAML認証の際、IdPの多要素認証を通したシングルサインオンを実現できるため、セキュアなユーザーの一元管理が可能となります。

他にもサッカー予想賭けでは、Single Logout (SLO)機能や"ユーザ名とパスワード認証でのログインを禁止する"オプションも提供しているため、要件に合った設定が可能です。

2024年6月6日時点でサッカー予想賭けとSAML認証の動作確認が取れているIdPは下記となります。

• Okta
• OneLogin
• Microsoft Entra ID
• Google Workspace

事前準備

それでは早速検証の準備から始めていきましょう。

今回の検証で事前に用意するものは以下の通りです。

• サッカー予想賭け SaaS環境で使用する" Customer Name"
    設定されていない場合は弊社サポート窓口までお問い合わせください。

• サッカー予想賭けおよびEntra IDの管理者権限
• Entra IDにてユーザーのメールアドレスが設定されていること

いざ検証

【Azure側手順】

1. Azure Portalにログインし、"Microsoft Entra ID"に移動します。
2. "エンタープライズアプリケーション"をクリックし、"新しいアプリケーション"を選択します。
   
3. "独自のアプリケーションの作成"をクリックし、任意の名前を入力してアプリケーションを作成します。サッカー予想賭け Monitor かつSecureにSAML認証を 行う場合は2 つの"独自のアプリケーションの作成"をする必要があります。
   
   

4. 3.で作成したアプリケーションから"シングルサインオン"をクリックし、"SAML"を選択します。
   

5. SAML構成を編集していきます。
   

   お使いのサッカー予想賭けリージョンによって識別子(エンティティID)、応答URL、サインオンURLが変化しますので下記ドキュメントのRedirect URLでご確認ください。

   https://docs.sysdig.com/サッカー予想賭け/docs/administration/saas-regions-and-ip-ranges#redirect-urls-for-authentication
   
6. "属性とクレーム"にある編集をクリックし、名前と名前空間を含むuser.mailのクレーム名をコピーします。
   
7. SAML 証明書にある"アプリのフェデレーションメタデータURL"をコピーします。
   
8. 左ペインより"ユーザとグループ"を選択しSAML認証するユーザまたはグループを割り当てます。
   
   

【サッカー予想賭け側手順】

1. サッカー予想賭け (monitor/secure) ログイン > Settings > Authentication(SSO) の 順にクリックします。
2. Connection Settings をSAML に変更して 、作成した (monitor /secure)シングルサインオンのアプリのフェデレーションメタデータURLを(1)に入力 します 。
3. (2)には名前と名前空間を含むmailのクレーム名を入力します。
   
4. Authentication上部にある"Enable Single Sign On"をSAMLに 変更します。
5. Customer Nameをコピーします。
   
6. サッカー予想賭けログイン画面でSAMLをクリックするとCompany Name を入力するように画面が推移しますので、でコピーした文字列を入力してください。
   
   
7. Customer Nameが正しい場合、Azureの認証に移ります。
   
   
   

最後に

いかがでしたでしょうか。ユーザー認証をIdP側で行うことで、サッカー予想賭けログイン時に使用するユーザー名とパスワードの漏洩リスクを抑え、IdP側で多要素認証を設定することによりセキュリティ向上が見込めます。

また今回ご紹介できませんでしたが、SAML認証を行った際IdPのグループとサッカー予想賭けのTeamsをマッピングし、希望するRoleとTeamsに割り当てるGroup Mappingという運用に役立つ機能が実装されています。ご興味あれば本サイトのお問い合わせフォームからご相談ください。

本ブログでは次回以降もサッカー予想賭けやコンテナ、Kubernetesを中心としたセキュリティやモニタリングについてとりあげていきたいと思います。

それでは、またの機会に！

※今回ご紹介した機能の詳細情報は下記URLに掲載されております。

◆SAML (SaaS)

https://docs.sysdig.com/サッカー予想賭け/docs/administration/administration-settings/access-and-secrets/authentication-and-authorization-saas/saml-saas/

◆Configure Microsoft Entra ID for SAML

https://docs.sysdig.com/サッカー予想賭け/docs/administration/administration-settings/access-and-secrets/authentication-and-authorization-saas/saml-saas/microsoft-entra-id-saml/

担当者紹介

担当者名

田邊 正燿

コメント

サッカー予想賭けを中心にコンテナ・Kubernetes・クラウド領域の業務に従事しています。

保有資格

Certified Kubernetes Administrator