SAML 設定の追加

必要なユーザーロール: 管理者

SAML 設定の詳細を手動で入力するか、ID プロバイダー (IdP) からダウンロードした metadata.xml ファイルをアップロードできます。

始める前に

Tenable Vulnerability Management で使用するために SAML を設定する方法については、Tenable SAML 設定クイックリファレンスガイドにある手順を確認してください。この大まかな手順は、次のとおりです。

• IdP のドキュメントで説明されている手順に従って、IdP アカウントで Tenable Vulnerability Management 用に SAML アプリケーションを設定します。SAML アプリケーションを設定するには、IdP で Tenable Vulnerability Management 用にエンティティ ID と応答 URL が必要です。

  • エンティティ ID/オーディエンス URI - TENABLE_IO_PLACEHOLDER

  • ACS/SSO URL/ログイン URL/応答 URL— https://cloud.tenable.com/SAML/login/placeholder.com。

• IdP アカウントで、metadata.xml ファイルをダウンロードします。

注意: Tenable は現在、SP が開始する SAML フローをサポートしていません。アイデンティティサービスプロバイダー側から起動する必要があるため、https://cloud.tenable.com に直接移動しても SSO は許可されません。

新しい SAML 設定を追加する方法

1. 左上にある ボタンをクリックします。

   左側にナビゲーションプレーンが表示されます。

2. 左のナビゲーションプレーンで [設定] をクリックします。

   [設定] ページが表示されます。

3. [SAML] タイルをクリックします。

   [SAML] ページが表示されます。

4. アクションバーで、 [作成] をクリックします。

   [SAML 設定] ページが表示されます。

5. 次のいずれかを行います。

   IdP の metadata.xml ファイルをアップロードして設定の詳細を入力する方法

   1. 最初のドロップダウンボックスで、[XML のインポート] を選択します。

      注意: デフォルトでは、[XML のインポート] が選択されています。

   2. タイプドロップダウンボックスは、使用しているアイデンティティプロバイダーのタイプを指定します。Tenable Vulnerability Management は SAML 2.0 をサポートしています (例: Okta、OneLogin など)。
      このオプションは読み取り専用です。

   3. [インポート] で、[ファイルの追加] をクリックします。

      ファイルマネージャーウィンドウが表示されます。

   4. metadata.xml ファイルを選択します。

      metadata.xml ファイルがアップロードされます。

   IdP の metadata.xml ファイルのデータを使用して SAML 設定を手動で作成する方法

   1. 最初のドロップダウンボックスで、[手動入力] を選択します。

      SAML 設定フォームが表示されます。

   2. 次の表にある設定を設定します。

      設定	説明
      [有効化] トグル	SAML 設定が有効か無効かを示す、右上にあるトグル。 デフォルトでは、[有効化] 設定は [有効] に設定されています。トグルをクリックして、SAML 設定を無効にします。
      タイプ	使用しているアイデンティティプロバイダーのタイプを指定します。Tenable Vulnerability Management は SAML 2.0 をサポートしています (例: Okta、OneLogin など)。 このオプションは読み取り専用です。
      説明	SAML 設定の説明。
      IdP エンティティ ID	IdP が提供する一意のエンティティ ID です。 注意: ユーザーアカウントに複数の IdP を設定する場合は、アイデンティティプロバイダーごとに新しい設定を作成します。つまり、アイデンティティプロバイダーの URL、エンティティ ID、署名証明書を個別に設定します。
      IdP URL	IdP の SAML URL です。
      証明書	IdP セキュリティ証明書です。 注意: セキュリティ証明書は、アイデンティティプロバイダーが提供する metadata.xml ファイルにあります。ファイルの内容をコピーして、[証明書] ボックスに貼り付けることができます。
      ユーザー自動プロビジョニングが有効にされています	ユーザーアカウントの自動作成が有効か無効かを示すトグル。
      IdP はプロビジョニング時にユーザーロールを割り当てる	プロビジョニング中にユーザーロールを割り当てるには、このトグルを有効化します。SAML ID プロバイダーで、属性名に userRoleUuid を、属性値にユーザーロール UUID を指定した属性ステートメントを追加します。 ユーザーロールの UUID を取得するには、[設定] > [アクセス制御] > [ロール] に移動します。
      IdP はログインごとにユーザーロールをリセットする	ユーザーがログインするたびにロールを割り当て、現在のロールを IdP で選択したロールで上書きするには、このトグルを有効化します。SAML ID プロバイダーで、属性名に userRoleUuid を、属性値にユーザーロール UUID を指定した属性ステートメントを追加します。 ユーザーロールの UUID を取得するには、[設定] > [アクセス制御] > [ロール] に移動します。
      グループ管理が有効	SAML 設定でユーザーグループを管理できるようにするには、このトグルを有効にします。[SAML により管理 ] ユーザーグループオプションが正常に機能するには、このトグルを有効にする必要があります。このオプションに関する詳細は、グループの作成を参照してください。

6. [保存] をクリックします。

   Tenable Vulnerability Management で SAML 設定が保存されます。

次の手順

• [SAML 設定] 表の [SP メタデータのダウンロード] オプションを使用して、Tenable Vulnerability Management から metadata.xml をダウンロードします。

• SAML プロバイダーで Tenable Vulnerability Management 用に作成した SAML アプリケーションにこのファイルをアップロードします。