RADIUSアプリケーションを追加する

このタスクでは、汎用RADIUSアプリを追加し、プロパティを構成し、アプリをグループに割り当てる方法について説明します。

始める前に

• 一般的なUDPポートと秘密鍵の値を取得します。

RADIUSアプリを追加する

1. Admin Consoleで［Applications（アプリケーション）］［Applications（アプリケーション）］に移動します。
2. ［Browse App Catalog（アプリカタログを参照）］をクリックします。
3. RADIUS Appを検索して選択し、［Add Integration（統合を追加）］をクリックします。
4. 一意のアプリケーションラベルを入力し、［Next（次へ）］をクリックします。
5. ［Sign On（サインオン）］タブで以下を実行します。
   • ［Authentication（認証）］チェックボックスを選択します。
   • UDP Port（UDPポート）を入力します（例：1812）。アプリとクライアントゲートウェイでUDPポートの値を一致させる必要があります。
   • ユーザーパスワードの暗号化に使用する［Secret Key（秘密鍵）］を入力します。アプリとクライアントゲートウェイで秘密鍵を一致させる必要があります。
   • ［Application username format（アプリケーションユーザー名の形式）］ドロップダウンから適切なユーザー名形式を選択します。
6. Active Directory（AD）UPNまたはAD Samアカウント名による認証を有効にするには：
   
   1. ［Sign On（サインオン）］タブを選択します。
   2. ［Advanced RADIUS Settings（高度なRADIUSの設定）］セクションまでスクロールします。
   3. ［Edit（編集）］をクリックします。
   4. ［Authentication（認証）］セクションで［Enable UPN or SAM Account Name Login（UPNまたはAD Samアカウント名によるログインを有効にする）］を選択します。
      

      このアプリに割り当てられたユーザーは、RADIUSアプリへのユーザー割り当ての前に、ユーザー名をADユーザープリンシパル名に設定する必要があります。

      SAMアカウント名が正しく使用されるには、SAMアカウント名にUPNと同じプレフィックスが含まれている必要があります。

   5. ［Save（保存）］をクリックします。
      
   6. ［Sign On（サインオン）］タブの［Settings（設定）］セクションまでスクロールします。
   7. ［Edit（編集）］をクリックします。
   8. ［Application username format（アプリケーションユーザー名の形式）］ドロップダウンから［Email（メール）］を選択して、ユーザーが完全なusername@domain.com値でインポートされるようにします。
   9. ［Save（保存）］をクリックします。
      

グループに追加する

1. ［Assignments（割り当て）］タブを選択します。
2. ［Assign（割り当て）］をクリックして［Assign to Groups（グループに割り当て）］を選択します。
3. アプリを割り当てるグループを探して［Assign （割り当て）］をクリックします。
4. ［IMA OINアプリ名をグループに割り当てる）］ダイアログのフィールドを入力します。
5. ［Save and go back（保存して戻る）］をクリックします。グループの［Assigned（割り当て済み）］ボタンが無効になっており、アプリがグループに割り当てられていることが示されます。
6. 任意。ステップ3～5を繰り返してその他のグループにアプリを割り当てます。
7. ［Done（完了）］をクリックします。