VMware SASE
[VMware SASE 実践編] SAML認証を設定してユーザ認証をしてみた
はじめに VMware SASE のコンポーネントであるCloud Web Security (以下CWS)では外部IDプロバイダと連携したSAML認証をサポートしています。その機能を利用するとユーザ認証情報ベースで様々なセキュリティレベルを設定することができます。今回はVMware SASE ver4.5.0でのSAML認証の設定例を紹介いたします。 動作イメージ ①クライアントからWeb へアクセスしようとするとCWS がSAML 認証要求を発行します。②それを受けてクライアントはID プロバイダへSAML 認証要求を送信します。③認証が通ると以降のWeb アクセスにはメタデータがHTTPsヘッダに埋め込まれ、CWSはそのトークンの有効性をチェックしWeb へのアクセスが許可されます。 設定の流れ VMware SASE では現在下記のIDプロバイダとのSAML連携をサポートしております。 VMware Workspace ONE...