プロセスに関与する管理者について

Workload SecurityサービスプロバイダSAMLメタデータドキュメントをダウンロードします

Microsoft Entra IDの設定

1. ポータルで、ギャラリー以外の新しいアプリケーションを追加します。
2. アプリケーションのシングルサインオンを構成します。トレンドマイクロは、Workload SecurityからダウンロードしたメタデータファイルServiceProviderMetadata.xmlをアップロードすることを推奨します。あるいは、返信URL (Workload SecurityのURL + /saml) を入力することもできます。
   Workload SecurityのURLはTrend Cloud Oneリージョンによって異なります。
   • https://app.deepsecurity.trendmicro.com
   • インド: https://workload.in-1.cloudone.trendmicro.com
   • UK: https://workload.gb-1.cloudone.trendmicro.com
   • 日本: https://workload.jp-1.cloudone.trendmicro.com
   • ドイツ: https://workload.de-1.cloudone.trendmicro.com
   • オーストラリア: https://workload.au-1.cloudone.trendmicro.com
   • カナダ: https://workload.ca-1.cloudone.trendmicro.com
   • シンガポール: https://workload.sg-1.cloudone.trendmicro.com
3. SAML要求を設定します。Workload Securityには、次のものが必要です。
   • https://deepsecurity.trendmicro.com/SAML/Attributes/RoleSessionName これはWorkload Securityのユーザ名である一意のユーザIDです。例えば、ユーザプリンシパル名 (UPN) を使用できます。
   • https://deepsecurity.trendmicro.com/SAML/Attributes/Role フォーマットはIDP URN,Role URNです。IDPはまだWorkload Securityに作成されていないため、このSAMLクレームは後でMicrosoft Entra IDでロールを定義するで設定できます。
   SAML クレーム構造に記載されているように、他のオプションクレームも構成できます。
   
4. [Federation Metadata XML] ファイルをダウンロードし、 Workload Security 管理者に送信してください。

Workload SecurityでSAMLを設定する

Microsoft Entra IDメタデータドキュメントをインポートする

1. Workload Securityで、[管理] → [ユーザ管理] → [IDプロバイダ] → [SAML]に移動します。
2. [開始]または[新規]をクリックしてください。
3. [ファイルの選択] をクリックし、Microsoft Entra IDからダウンロードしたフェデレーションメタデータXMLファイルを選択して、[次へ] をクリックします。
4. IDプロバイダの名前を入力し、[完了] をクリックして、[役割] 画面に移動します。

SAMLユーザ用の Workload Security ロールの作成

URNを取得する

• アイデンティティプロバイダのURNを表示するには、[管理 ] → [ユーザ管理 ] → [アイデンティティプロバイダ ] → [SAML ] → [アイデンティティプロバイダ]に移動し、URN列を確認してください。
• 役割URNを表示するには、[管理 ] → [ユーザ管理 ] → [役割]に移動し、URN列を確認してください。

Microsoft Entra IDでの役割の定義

サービスとIDプロバイダの設定

SAMLクレームの構造

• Workload Securityユーザー名 (必須)
• Workload Securityユーザーロール (必須)
• 最大セッション時間 (任意)
• 優先言語 (任意)

Workload Security username（必須）

<samlp:Response xmlns:samlp="urn:oasis:names:tc:SAML:2.0:protocol">
  <Assertion xmlns="urn:oasis:names:tc:SAML:2.0:assertion">
    <AttributeStatement>
      <Attribute Name="https://deepsecurity.trendmicro.com/SAML/Attributes/RoleSessionName">
        <AttributeValue>alice</AttributeValue>
      </Attribute>
    </AttributeStatement>
  </Assertion>
</samlp:Response>

Workload Security ユーザの役割（必須）

<samlp:Response xmlns:samlp="urn:oasis:names:tc:SAML:2.0:protocol">
  <Assertion xmlns="urn:oasis:names:tc:SAML:2.0:assertion">
    <AttributeStatement>
      <Attribute Name="https://deepsecurity.trendmicro.com/SAML/Attributes/Role">
        <AttributeValue>urn:tmds:identity:[pod ID]:[tenant ID]:saml-provider/[IDP name],
            urn:tmds:identity:[pod ID]:[tenant ID]:role/[role name]</AttributeValue>
      </Attribute>
    </AttributeStatement>
  </Assertion>
</samlp:Response>

最大セッション期間 (オプション)

<samlp:Response xmlns:samlp="urn:oasis:names:tc:SAML:2.0:protocol">
  <Assertion xmlns="urn:oasis:names:tc:SAML:2.0:assertion">
    <AttributeStatement>
      <Attribute Name="https://deepsecurity.trendmicro.com/SAML/Attributes/SessionDuration">
        <AttributeValue>28800</AttributeValue>
      </Attribute>
    </AttributeStatement>
  </Assertion>
</samlp:Response>

言語設定 (オプション)

• en-US (米国英語)
• ja-JP (日本語)
• zh-CN (簡体字中国語)

<samlp:Response xmlns:samlp="urn:oasis:names:tc:SAML:2.0:protocol">
  <Assertion xmlns="urn:oasis:names:tc:SAML:2.0:assertion">
    <AttributeStatement>
      <Attribute Name="https://deepsecurity.trendmicro.com/SAML/Attributes/PreferredLanguage">
        <AttributeValue>en-US</AttributeValue>
      </Attribute>
    </AttributeStatement>
  </Assertion>
</samlp:Response>