MAG から Google Apps へのシングルサインオン

検証シナリオ 1 : SA に IdP としてアクセス

1. デバイス (PC・iPad) は Gléas より資格情報 (クライアント証明書) を含む構成プロファイルを取得する
2. ブラウザで Google Apps にアクセスすると、SA に転送される
3. SA では有効なクライアント証明書を要求されるので、Gléas より取得した証明書による認証をおこなう
4. ユーザ ID ・パスワードによる認証がおこなわれる。この時のユーザ ID はクライアント証明書のサブジェクトの cn (一般名) が自動的に利用される
5. SAへのログインに成功すると、自動的にGoogle Apps（メール）に転送される
6. Google Apps をログアウトすると SA へのログイン状態を保持したままポータルページに遷移する (SA への再ログインなしに VPN 接続をおこなうことも可能)

検証シナリオ 2 : SA に IdP としてアクセス（オンデマンド VPN 併用。iPad のみ）

1. デバイス (iPad) は Gléas より資格情報 (クライアント証明書) 及び VPN 接続 (オンデマンド) 設定を含む構成プロファイルを取得する
2. ブラウザで Google Apps にアクセスすると、社内にある SA に転送される
3. クライアント証明書認証による VPN セッションが自動的に張られ SA に接続する
4. 提示した証明書のサブジェクトの cn に対応したアカウントの Google Apps (メール) が表示される
5. Google Apps をログアウトすると VPN セッションを保持したままの状態が持続する

関連するコンテンツ

• 証明書の用途：クラウドサービス