Enterprise Vault™ インストール/設定

手順 1: ID プロバイダの新規アプリケーションの Enterprise Vault サーバーに関する詳細への登録

1. ID プロバイダの管理者ポータルにサインインします。
2. 新規アプリケーションを登録します。アプリケーションの登録時に、メッセージが表示された場合は、次の詳細を入力します。

   • ［アプリケーション名］: Enterprise Vault 検索

   • ［プラットフォーム］: Web ベース

   • ［サインオン方式］: SAML 2.0

   • ［シングルサインオン URL］または［ACS URL］: https://<your-EVserver-server-name-here >/EnterpriseVault/Search/SamlAcs.aspx

     メモ:

     URL は、HTTP POST を使用して IdP によって SAML アサーションを送信する場所を指定します。これは、多くの場合、アプリケーションの SAML Assertion Consumer Service (ACS) URL と呼ばれます。

     メモ:

     クラスタ環境に Enterprise Vault を配備した場合は、次のように指定します。

     ［シングルサインオン URL または ACS URL (Single sign on URL OR ACS URL)］:

     https://<Enterprise Vault Server IP OR Host name>/EnterpriseVault/Search/SamlAcs.aspx

     ここでは、仮想 IP アドレスまたは役割の IP ホスト名を入力します。

     例: https://<Virtual IP/host name>/EnterpriseVault/Search/SamlAcs.aspx

   • ［対象 URI (SP エンティティ ID)］または［発行者］: https://<your-EV-server-namehere>/

     メモ:

     SAML アサーションの対象ユーザーであるアプリケーション定義の固有の識別子を指定します。これは多くの場合、アプリケーションの SP エンティティ ID となります。

     メモ:

     クラスタ環境に Enterprise Vault を配備した場合は、次のように指定します。

     ［対象 URI (SP エンティティ ID) または発行者 (Audience URI (SP Entity ID) or Issuer)］:

     https://<EV Server IP OR Host name>/EnterpriseVault/Search

     例: https://<Virtual IP or Role IP host name>/EnterpriseVault/Search/

   • アサーションの属性ステートメントが、ユーザーのユーザープリンシパル名 (UPN) の値 (たとえば user@WindowsADdomain.com) を属性名 UPN を使用して返すように設定されていることを確認します。Enterprise Vault はこの値を使用して、認証のために Windows Active Directory ユーザーとマッピングします。

     メモ:

     レスポンスの SAML レスポンスとレスポンスのアサーションが署名アルゴリズム RSA-SHA256 を使用して署名する必要があるようなレスポンス設定になっていることを確認してください。

     Enterprise Vault は現在、MetaData URL を使用した SAML の自動設定を現在サポートしていません。すべての設定の詳細を手動で設定する必要があります。

3. アプリケーションが登録された後、レジスターアプリケーションの［サインオン］タブに移動し、［セットアップ手順の表示］をクリックします。レジスターアプリケーションの次の値をメモします。

   • ［ID プロバイダのシングルサインオン URL の値］: HTTP POST を使用して SAML 要求が IdP に送信される場所。Enterprise Vault 管理コンソールで ［SSO サービスの場所］の設定を行うには、この値が必要となります。

   • ［ID プロバイダ発行者の値］: IdP 内のレジスターアプリケーションの固有の識別子。これは SAML アサーションの送信を目的としたソースです。これは多くの場合、アプリケーションの IdP エンティティ ID となります。Enterprise Vault 管理コンソールで ［発行者 URL］の設定を行うには、この値が必要となります。

   • レジスターアプリケーションの証明書をダウンロードし、証明書 (.cert または .cer) ファイルを Enterprise Vault サーバーのどこかに保存します。証明書の複数の形式が IdP によってダウンロードするよう表示されている場合は、ダウンロード用に Base64 証明書形式を選択します。Enterprise Vault 管理コンソールで SSO を設定するときに、この証明書ファイルが必要となります。

4. Enterprise Vault 検索へのアクセスを許可する必要があるすべての必要なユーザーにアクセス許可を割り当てます。

手順 2: Enterprise Vault 管理コンソールで必要なプロパティを設定します

1. 管理コンソールで、［サイト］>［プロパティ］>［シングルサインオン］ページの順に移動します。
2. Enterprise Vault 検索のシングルサインオンを設定します。

   シングルサインオンの設定方法については、管理コンソールヘルプの「サイトプロパティ: シングルサインオン」を参照してください。

手順 3: Enterprise Vault 管理シェルを使って UpdateEVWeb.exe を実行する

1. Enterprise Vault 管理シェルを開きます。
2. UpdateEVWeb.exe /Option を実行します。

   Option には次のいずれかを指定できます。

   • EnableSAML: SAML 認証を有効にして、Enterprise Vault 管理コンソールで指定した SAML 設定を使用します。

   • DisableSAML: SAML 認証を無効にして、Windows 統合認証に戻します。

     例: RunUpdateEVWeb.exe /EnableSAML