Microsoft Entra ID の連携

Classic/VPC環境で利用できます。

Microsoft Entra IDを基準に NAVERクラウドプラットフォームアカウントと連携する方法について説明します。
Microsoft Entra IDは Azure Active Directoryの新しい名前です。Microsoft Entra IDアカウントで NAVERクラウドプラットフォームコンソールにログインでき、ユーザーに与えられた権限内で NAVERクラウドプラットフォームのサービスを利用できます。

NAVERクラウドプラットフォームコンソールで Microsoft Entra IDアカウントを連携する手順は、次の通りです。
1.Microsoft Entra IDでメタデータをダウンロード
2.NAVERクラウドプラットフォームで External IdP情報を登録
3.Microsoft Entra ID認証設定
4.NAVERクラウドプラットフォーム認証設定
5.連携確認

1.Microsoft Entra IDでメタデータをダウンロード

Microsoft Entra IDからメタデータをダウンロードする方法は、次の通りです。

1. Microsoft Entra IDにログイン後、Microsoft Entra管理センター > Microsoft Entra ID、アプリケーション > エンタープライズアプリケーションメニューをクリックします。
2. 画面左上の新しいアプリケーション > 独自のアプリケーションを作成しましょう > 使用するアプリ名を入力後、 [ギャラリーにない他のアプリケーションを統合] ボタンをクリックします。 
3. 画面左側の Single Sign-On > SAMLメニューをクリックします。
4. 3.SAML証明書 > フェデレーションメタデータ xmlのダウンロードリンクをクリックします。
5. ユーザーの PCにダウンロードされたファイルを確認します。

2.NAVERクラウドプラットフォームで External IdP情報を登録

NAVERクラウドプラットフォームに External IdP情報を登録する方法は、次の通りです。

1. NAVERクラウドプラットフォームコンソールで、 > Services > Management & Governance > Ncloud Single Sign-Onメニューを順にクリックします。
2. Tenantメニューで [External IdP登録] ボタンをクリックします。
3. Metadata項目に1.Microsoft Entra IDでメタデータをダウンロードでダウンロードしたメタデータ情報を貼り付けた後、 [保存] ボタンをクリックします。
   • サブ情報は自動的に入力されます。
4. Protocol Binding項目を HTTP-POSTに変更します
5. [登録] ボタンをクリックします。

3.Microsoft Entra ID認証設定

Microsoft Entra IDで SAMLアプリケーションを追加し、NAVERクラウドプラットフォームと連携するユーザーを追加した後、認証に必要な設定を行う方法について説明します。

SAML 2.0アプリケーション追加

Microsoft Entra IDで SAML 2.0アプリケーションを追加する方法は、次の通りです。

1. Microsoft Entra IDにログイン後、Microsoft Entra管理センター > Microsoft Entra ID、アプリケーション > エンタープライズアプリケーションメニューをクリックします。
2. 画面左側の Single Sign-On > 1.基本 SAMLの構成 > [編集] ボタンをクリックします。 
3. 識別子(エンティティ ID) に、SAML連携情報をコピーでコピーした Issuer URL情報を入力します。
4. 返信 URLに、SAML連携情報をコピーでコピーした Assertion Consumer URL(ACS URL)情報を入力します。
5. ログイン URLに、SAML連携情報をコピーでコピーした Login URL情報を入力します。
6. [保存] ボタンをクリックします。
7. アプリケーションにユーザーを割り当てた後、Attribute Mappingを設定します。
   • ユーザーを追加する方法は、Microsoft Entra IDユーザー追加をご参照ください。
   • アプリケーションにユーザーを割り当てる方法は、アプリケーションにユーザーを割り当てるをご参照ください。
   • Attribute Mappingの設定方法は、Attribute Mapping設定をご参照ください。

SAML連携情報をコピー

Ncloud Single Sign-Onサービスと IdPを連携させるには、IdPが送信する SAMLレスポンスを受信するエンドポイントである Assertion Consumer Service(ACS) URL情報と IdPを識別する Issuer URL情報が必要です。

NAVERクラウドプラットフォームの ACS URLと Issuer URLを確認する方法は、次の通りです。

1. NAVERクラウドプラットフォームコンソールで、 > Services > Management & Governance > Ncloud Single Sign-Onメニューを順にクリックします。
2. Tanantメニューの External IdP Metadata領域で以下の情報をコピーします。
   • Assertion Consumer Service (ACS) URL
   • Issuer URL
   • Login URL

Microsoft Entra IDユーザーを追加

Microsoft Entra IDでユーザーを追加する方法は、次の通りです。

1. Microsoft Entra IDにログイン後、Microsoft Entra ID管理センター > Microsoft Entra ID、ユーザー > すべてのユーザーメニューをクリックします。
2. 画面左上の +新規ユーザー > 新規ユーザー作成または外部ユーザー招待をクリックします。
   • 新規ユーザーは組織内で新しい内部ユーザーを作成するときに使われ、外部ユーザー招待は外部ユーザーと共同タスクを実行する際に使われます。
   • 新規ユーザーは組織のドメインをそのまま使用し、外部ユーザーは外部組織のドメインを使用できる代わりに、ユーザーを追加するには招待された人の承認が必要です。
3. 基礎とプロパティ段階でユーザー情報を入力後、 [次へ] ボタンをクリックします
4. 新しく追加するユーザーを特定のグループに含めるには、割り当て段階で希望するグループに追加した後、 [検討+作成] ボタンをクリックします
   • どのグループにも割り当てない場合、グループを選択していない状態で [検討+作成] ボタンをクリックします。
5. すべてのユーザーで追加されたユーザー情報をご確認ください

アプリケーションにユーザーを割り当て

Microsoft Entra IDでアプリケーションにユーザーを追加する方法は、次の通りです。

1. Microsoft Entra IDにログイン後、Microsoft Entra ID管理センター > Microsoft Entra ID、アプリケーション > エンタープライズアプリケーションメニューをクリックします。
2. 作成したアプリケーションをクリックし、1.ユーザーグループとグループ割り当てをクリックします。
3. 画面左上の [ユーザー/グループ追加] ボタンをクリックします。
4. ユーザー > 選択された項目なしをクリックし、割り当てるユーザーを選択した後、 [選択] ボタンをクリックします。
5. ユーザーの追加が確認できたら、 [割り当て] ボタンをクリックします。

Attribute Mapping設定

Microsoft Entra IDのユーザープロファイルと Ncloud Single Sign-Onサービスのユーザープロファイルをマッピングするには、Microsoft Entra IDから NAVERクラウドプラットフォームに渡すユーザーのプロパティ情報を定義します。

Microsoft Entra IDでユーザープロパティ情報を定義する方法は、次の通りです。

1. Microsoft Entra IDにログイン後、Microsoft Entra管理センター > Microsoft Entra ID、アプリケーション > エンタープライズアプリケーションメニューをクリックします。
2. 作成したアプリケーションをクリックします。
3. 画面左側の Single Sign-On > 2. 特性およびクレーム > [編集] ボタンをクリックします。
4. 認証に必要な FirstName、LastName、Emailの値を受け取るためにフィールドを入力します。
   
5. [保存] ボタンをクリックします。

4.NAVERクラウドプラットフォーム認証設定

連携する Entra IDアカウントを NAVERクラウドプラットフォームコンソールに登録し、ユーザープロファイルをマッピングする方法について説明します。

Attribute Mapper設定

Microsoft Entra IDで設定したユーザープロパティ情報を Ncloud Single Sign-Onサービスのユーザープロパティ情報と関連付ける方法は、次の通りです。

1. NAVERクラウドプラットフォームコンソールで、 > Services > Management & Governance > Ncloud Single Sign-Onメニューを順にクリックします。
2. Tenantメニューをクリックします。
3. [Attribute Mapper] ボタンをクリックします。
4. Attribute Mapper画面が表示されたら、Attribute Mapping設定で登録した内容を External IdP Parameterに入力します。
5. Sync Modeでユーザープロファイルの更新方法を設定します。
   • None: ユーザープロファイルを更新しない
   • Import: 初回ログイン時のみユーザープロファイルを更新
   • Force: ログインするたびにユーザープロファイルを更新
6. [保存] ボタンをクリックします。

SSO User追加

Microsoft Entra IDユーザー追加段階で作成したユーザーのメール情報を活用し、Ncloud Single Sign-Onサービスで SSO Userを作成する必要があります。

NAVERクラウドプラットフォームで Ncloud Single Sign-Onサービスの SSO Userを追加する方法は、次の通りです。

1. NAVERクラウドプラットフォームコンソールで、 > Services > Management & Governance > Ncloud Single Sign-Onメニューを順にクリックします。
2. External IdP Login > Users > [User作成] ボタンをクリックします。
3. ログイン IDに Microsoft Entra IDユーザー追加で作成したユーザーのメールアドレスを入力し、 [作成] ボタンをクリックします。 

5.連携確認

Microsoft Entra IDアカウントと NAVERクラウドプラットフォームアカウントが連携しているか確認する方法は、次の通りです。

1. NAVERクラウドプラットフォームコンソールで、 > Services > Management & Governance > Ncloud Single Sign-Onメニューを順にクリックします。
2. Tenantメニューの Login URLをコピーし、その URLにアクセスします。
   • SSO Roleのロール切り替え画面が表示されます。
3. SSO Roleのロール切り替え画面で [コンソールアクセス] または [APIアクセス] ボタンをクリックします。
   • ログインした SSO Userに設定されたアクセスタイプに応じて [コンソールアクセス] または [API Gatewayアクセス] ボタンが表示されます。
4. Services > Management & Governance > Ncloud Single Sign-On > External IdP login > Userメニューをクリックします。
5. ログインした SSO User詳細情報の [Profile] タブをクリックし、ユーザープロファイルが更新されているかご確認ください。