RADIUSアプリを追加する

このタスクでは、汎用RADIUSアプリを追加し、プロパティを構成し、アプリをグループに割り当てる方法について説明します。

開始する前に

一般的なUDPポートと秘密鍵の値を取得します。

RADIUSアプリを追加する

  1. Admin Consoleで、アプリケーション(Applications) > アプリケーション(Applications)に移動します。

  2. アプリカタログを参照(Browse App Catalog)をクリックします。
  3. RADIUS Appを検索して選択し、統合を追加(Add Integration)をクリックします。
  4. 一意のアプリラベルを入力し、次へ(Next)をクリックします。
  5. サインオン(Sign On)タブで以下を実行します。
    • 認証(Authentication)チェックボックスを選択します。
    • UDPポート(UDP Port)を入力します(例:1812)。アプリとクライアントゲートウェイでUDPポートの値を一致させる必要があります。
    • ユーザーパスワードの暗号化に使用する秘密鍵(Secret Key)を入力します。アプリとクライアントゲートウェイで秘密鍵を一致させる必要があります。秘密鍵の最大長は16文字です。
    • アプリケーションユーザー名の形式(Application username format)ドロップダウンから適切なユーザー名形式を選択します。
  6. Active Directory(AD)UPNまたはAD Samアカウント名による認証を有効化するには、次の手順を実行します:
    1. サインオン(Sign On)タブを選択します。
    2. 高度なRADIUSの設定(Advanced RADIUS Settings)セクションまでスクロールします。
    3. 編集(Edit)をクリックします。
    4. 認証(Authentication)セクションでUPNまたはAD Samアカウント名によるログインを有効にする(Enable UPN or SAM Account Name Login)を選択します。

      このアプリに割り当てられたユーザーは、RADIUSアプリの割り当て前に、ユーザー名をADユーザープリンシパル名に設定する必要があります。

    5. 保存(Save)をクリックします。
    6. サインオン(Sign On)(Settings)タブの設定(Settings)(Sign On)セクションまでスクロールします。
    7. 編集(Edit)をクリックします。
    8. アプリケーションユーザー名の形式(Application username format)(Email)ドロップダウンからメール(Email)(Application username format)を選択して、ユーザーが完全なusername@domain.com値でインポートされるようにします。
    9. 保存(Save)をクリックします。

グループに追加する

  1. アプリページで、割り当て(Assignments)タブをクリックします。
  2. 割り当て(Assign) > グループに割り当て(Assign to Groups)をクリックします。
  3. アプリを割り当てるグループを探して割り当て(Assign)をクリックします。
  4. 追加のグループについて同じように繰り返します。
  5. 完了(Done)をクリックします。