PasswordManager設定
OneGateでは、Webブラウザーを利用してWebサイトに対するパスワードレスのシングルサインオン機能を提供するため、OneGateでシングルサインオンを行う場合、対象のWebサイト（アプリケーション）がSAML／OpenID Connect対応である必要があります。
SAML／OpenID Connect非対応Webサイト（アプリケーション）およびデスクトップアプリケーションに対するシングルサインオン機能にも対応するため、弊社では、Agent型アプリケーションの「PasswordManager」を用意しています。
-
PasswordManagerを利用者端末にインストールすることで、SAML／OpenID Connect非対応Webサイト（アプリケーション）およびデスクトップアプリケーションにも対応できます。
-
さらに、Windowsサインイン機能を利用することでWindows OSに対するサインイン時にOneGate認証を利用することもできます。
PasswordManager設定では、PasswordManagerの各種機能の設定を行います。
PasswordManagerの主な機能
PasswordManagerには、以下の機能があります。
|
Web アプリシングルサインオン機能 |
SAML／OpenID Connect非対応のWebアプリケーションに対する代理入力 |
|---|---|
|
Windowsアプリシングルサインオン機能 |
デスクトップアプリケーション（Windows OS固有のアプリケーション）に対する代理入力 |
|
モバイルアプリシングルサインオン機能 |
モバイルアプリに対するシングルサインオン情報の代理入力 |
|
Windowsサインイン機能 |
Windowsサインイン情報の代理入力 |
|
管理者／利用者によるシングルサインオン設定の管理 |
管理者によるOneGate管理ツールを利用したシングルサインオン設定の一括管理 |
|
利用者による PasswordManager Agent設定ツールを利用した個人管理 |
個人管理の設定による代理入力 |
シングルサインオン管理方法
PasswordManagerのシングルサインオン設定は、以下の2通りの方法で管理できます。
|
組織管理アプリ |
シングルサインオン設定を管理者が管理します。 OneGateの管理ページから一元的に管理します。CSVファイルを利用したインポート／エクスポートにより、大規模環境での管理や、バックアップ／リストアも簡単に行うことができます。 |
|---|---|
|
個人用 |
シングルサインオン設定を利用者が管理します。 PasswordManager Agentに含まれる設定ツールを利用して、シングルサインオンを行いたいWebサイト、Windowsアプリ、モバイルアプリなどの設定を利用者自身で管理します。 「全般設定」の「個人用シングルサインオン設定を利用する」を許可していない場合、利用者は個人用データを閲覧・編集できません。 |
PasswordManager機能を使用するための準備
OneGateでPasswordManager機能を使用する前に、以下の準備が必要です。
|
Active DirectoryまたはMicrosoft Entra IDと連携している場合 |
Active DirectoryまたはMicrosoft Entra IDと連携している場合は、以下を実行してください。
|
|---|---|
|
OneGateに登録する利用者の場合 |
［利用者管理］＞［利用者一覧］で PasswordManager機能を利用する利用者に対して、アプリケーションロールの「PasswordManager」を割り当てます。 |
全般設定
OneGate管理メニュー
クラウド設定＞PasswordManager設定＞全般設定
テナント共通の設定を行います。
|
Webアプリ
OneGate管理メニュー
クラウド設定＞PasswordManager設定＞Webアプリ
CSVファイルを利用して、Webアプリ設定の追加／変更／削除を行います。
|
Windowsアプリ
OneGate管理メニュー
クラウド設定＞PasswordManager設定＞Windowsアプリ
CSVファイルを利用して、Windowsアプリの追加／変更／削除を行います。
|
モバイルアプリ
OneGate管理メニュー
クラウド設定＞PasswordManager設定＞モバイルアプリ
CSVファイルを利用して、モバイルアプリの追加／変更／削除を行います。
|
Windowsサインイン
OneGate管理メニュー
クラウド設定＞PasswordManager設定＞Windowsサインイン
CSVファイルを利用して、Windowsサインイン設定の追加／変更／削除や、緊急時の一時パスワードや機能停止コードの発行を行います。
|
代理入力既定値
OneGate管理メニュー
クラウド設定＞PasswordManager設定＞代理入力既定値
シングルサインオン時に利用できる既定値を登録し、複数のユーザー設定で共通の値を使用できるように設定します。
|