ONTAP System Managerを使用してSAML認証を有効にするには、次の手順を実行します。クラスタでONTAP 9.7以前が実行されている場合は、ONTAP System Managerで実行する手順が異なります。使用しているシステムで利用可能なONTAP System Managerのオンラインヘルプを参照してください。

SAML認証を有効にした場合、ONTAP System ManagerのGUIにアクセスできるのはリモートユーザーだけです。ローカルユーザーはONTAP System ManagerのGUIにアクセスできません。

Workflow diagram of task to set up multfactor authentication with SAML

開始する前に

リモート認証に使用するIdPを設定する必要があります。

設定済みのIdPから提供されたドキュメントを参照してください。
IdPのURIが必要です。

タスク概要

ONTAP System Managerでは、次のIdPが検証済みです。

Active Directoryフェデレーションサービス
Cisco Duo（次のONTAPバージョンで検証済み）
- 9.7P21以降の9.7リリース
- 9.8P17以降の9.8リリース
- 9.9.1P13以降の9.9リリース
- 9.10.1P9以降の9.10リリース
- 9.11.1P4以降の9.11リリース
- 9.12.1以降のリリース
Shibboleth

手順

[Cluster] > [Settings]をクリックします。
[SAML Authentication]の横のをクリックします。
[Enable SAML Authentication]チェックボックスがオンになっていることを確認します。
IdP URIのURLを「https://」から入力します。
必要に応じて、ホストシステムのアドレスを変更します。
正しい証明書が使用されていることを確認します。
- システムに「サーバ」タイプの証明書が1つだけ適用されている場合、その証明書はデフォルトと見なされ、画面には表示されません。
- システムに「サーバ」タイプの証明書が複数適用されている場合は、そのうちの1つが表示されます。別の証明書を選択するには、[Change]をクリックします。
[Save]をクリックします。確認画面にメタデータ情報が表示され、クリップボードに自動的にコピーされます。
指定したIdPシステムに移動し、クリップボードからメタデータをコピーしてシステムのメタデータを更新します。
確認画面（ONTAP System Manager）に戻り、[I have configured the IdP with the host URI or metadata]チェックボックスをオンにします。
[Logout]をクリックしてSAMLベースの認証を有効にします。 IdPシステムの認証画面が表示されます。
IdPシステムで、SAMLベースのクレデンシャルを入力します。クレデンシャルが確認されると、ONTAP System Managerのホームページが表示されます。

Disable SAML authentication

SAML認証を無効にするには、次の手順を実行します。

タスク概要

SAML認証を無効にしてもSAMLの設定は削除されません。

手順

[Cluster] > [Settings]をクリックします。
[SAML Authentication]で、[Enabled]トグルボタンをクリックします。
オプション： [SAML Authentication]の横のをクリックし、[Enable SAML Authentication]チェックボックスをオフにすることもできます。

ONTAP 9 マニュアル ( CA08871-402 )

多要素認証のセットアップ

SAML認証を有効にする

Disable SAML authentication

本トピックの構成