SAMLサーバのポート設定

  1. 同期エージェントをダウンロードしていない場合は、IWSaaS管理コンソールからダウンロードして、イントラネットにインストールします。

    同期エージェントはActive Directoryに接続して、ユーザおよびグループデータをIWSaaSと同期します。

    データはポート443でHTTPSプロトコル経由で転送されます。上の図に示すように、通常は初期設定でこのポートはファイアウォールAで開かれています。

    詳細については、「同期エージェントの設定」を参照してください。

  2. ファイアウォールAで、ポート443 (別のポートを選択した場合はカスタムポート) を開いて、すべてのIPがSAMLサーバに接続できるようにします。
  3. ファイアウォールBで、ポート389、またはActive DirectoryでSSLが有効になっている場合はポート636 (別のポートを選択した場合はカスタムポート) を開いて、SAMLサーバがActive Directoryに接続できるようにします。
    注: DMZ内にSAMLサーバを配置すると、ユーザが企業ネットワーク内にいるか (ユーザA)、企業ネットワーク外にいるか (ユーザB) に関係なく、ユーザを認証できます。一方、イントラネット内にSAMLサーバを配置した場合、認証してIWSaaSにログオンできるのは企業ネットワーク内にいるユーザAのみです。

    接続元

    接続先

    ファイアウォール設定

    イントラネット IWSaaSサービス ファイアウォールAのポート443 (通常開かれています)
    インターネット DMZ内のSAMLサーバ ファイアウォールAのポート443
    DMZ内のSAMLサーバ Active Directoryサーバ ファイアウォールBのポート389 (SSLが有効な場合は636)