OneLogin (SAML)

OneLogin は SSO の ID 管理を提供します。Cloudflare Access は、SAML IdP として OneLogin に対応しています。

1. OneLogin の管理ポータルにログインします。

2. Apps > Add Apps を選びます。

3. Find Applications で Cloudflare Access を検索します。

4. Cloudflare, Inc が提供する結果を選びます。名前やロゴはカスタマイズできます。

5. Save を選びます。この情報はいつでも変更できます。

6. Configuration タブを選びます。

7. Cloudflare Access Authorization Domain にチームドメインを貼り付けます。

   https://<your-team-name>.cloudflareaccess.com

   チーム名は、Cloudflare ダッシュボード ↗ の Settings > Team name and domain > Team name で確認できます。

8. Parameters タブを選び、Add Parameter を選んで Cloudflare Access Field の値を入力します。

9. Access タブを選びます。

10. Roles では、マッピングを使って、アプリケーションにアクセスできるユーザーをプログラムで自動割り当てします。

    

11. SSO タブを選びます。

12. OneLogin の SAML 2.0 Endpoint (HTTP) を Cloudflare の Single Sign On URL にコピーします。

13. OneLogin の Issuer URL を Cloudflare の IdP Entity ID にコピーします。

14. X.509 Certificate を Cloudflare の Signing Certificate にコピーします。

    

1. Cloudflare ダッシュボード ↗ で Zero Trust > Integrations > Identity providers を開きます。

2. Your identity providers で Add new identity provider を選びます。

3. SAML を選びます。

4. OneLogin アカウントの情報を各欄に入力します。

5. （任意）SCIM を有効にする場合は、ユーザーとグループを同期する を参照してください。

6. （任意）Optional configurations で 追加の SAML オプション を設定します。OneLogin に他の SAML ヘッダーや属性名を追加した場合は、Cloudflare 側にも追加してください。

7. Save を選びます。

接続が動作するか確認するには、Integrations > Identity providers を開き、テストするログイン方法の横にある Test を選びます。

OneLogin SAML では、管理者がサービスプロバイダーのメタデータファイルをアップロードできます。

OneLogin の SAML 設定にメタデータファイルを追加する手順は次のとおりです。

1. 次の URL から、固有の SAML メタデータファイルをダウンロードします。

   https://<your-team-name>.cloudflareaccess.com/cdn-cgi/access/saml-metadata

2. ファイルを XML ドキュメントとして保存します。

3. XML ドキュメントを OneLogin にアップロードします。

{
	"config": {
		"issuer_url": "https://app.onelogin.com/saml/metadata/1b84ee45-d4fa-4373-8853-abz438942123",
		"sso_target_url": "https://sandbox.onelogin.com/trust/saml2/http-post/sso/123456",
		"attributes": ["email"],
		"email_attribute_name": "",
		"sign_request": false,
		"idp_public_cert": "MIIDpDCCAoygAwIBAgIGAV2ka+55MA0GCSqGSIb3DQEBCwUAMIGSMQswCQYDVQQGEwJVUzETMBEG\nA1UEC.....GF/Q2/MHadws97cZg\nuTnQyuOqPuHbnN83d/2l1NSYKCbHt24o"
	},
	"type": "saml",
	"name": "onelogin saml example"
}