~FortiGate 技術ブログ~
IPSec-VPN設定方法【SAML編】2 / 4

2. SAMLの設定

ここからはFortiGateとMicrosoft Entra IDの画面を行き来しながら設定をします。

2-1.【FortiGate】 SAML認証の設定値確認

FortiGateにログインし、「ユーザ＆認証」→「シングルサインオン」→「新規作成」にて、以下を設定します。

2-2.【Microsoft Entra ID】 アプリの新規作成

Microsoft Entra IDにログインし、「エンタープライズアプリケーション」→「すべてのアプリケーション」→「新しいアプリケーション」をクリックします。

「独自のアプリケーションの作成」をクリックします。任意のアプリ名を登録して「作成」をクリックします。

2-3.【Microsoft Entra ID】SAMLの設定(FortiGateの値を入力)

作成したアプリに移動し、「シングルサインオン」→「SAML」を選択します。

「①基本的なSAML構成」の設定を行うため、「編集」をクリックします。そして、2-1.でメモしておいたFortiGateの値を入力して、「保存」をクリックします。

2-4.【Microsoft Entra ID】SAMLの設定(証明書のダウンロードとMicrosoft Entra IDの設定値確認)

「シングルサインオン」の設定の続きを行います。

2-5.【FortiGate】IdP設定

FortiGateの画面に戻り、設定の続きを行います。2-4.でコピーしておいた設定値とダウンロードした証明書をインポートします。

2-6.【FortiGate】その他のSAML設定

FortiGateで続きの設定をして、「サブミット」をクリックします。

2-7.【FortiGate】証明書のリネーム

2-5.でアップロードした証明書のリネームをCLIから行います。後から確認した際、何の用途でインポートしたかを把握できるように、リネームは推奨します。

2-8.【Microsoft Entra ID】属性とクレームの設定

Microsoft Entra IDの画面に戻り、下記の設定を行います。

2-9.【Microsoft Entra ID】ユーザの追加

「ユーザとグループ」→「ユーザまたはグループの追加」をクリックして認証対象のユーザを追加します。

2-10.【FortiGate】ユーザグループの新規作成

FortiGateの画面に戻ります。「ユーザグループ」→「新規作成」をクリックし、下記の設定をします。

2-11.【FortiGate】SAMLを受信するインターフェイスの設定

IPSec-VPN接続とSAMLを受信するインターフェイスの設定をCLIから行います。