メインコンテンツへスキップ

検索

SentinelOne

SentinelOneとのシングルサインオン/ID同期の設定を⾏います。

連携設定にあたっては、予めDeep Instinct管理コンソール側でSeciossLinkとのシングルサインオン設定が必要となります。

SentinelOneサービス側の設定手順

SentinelOne 管理コンソールに管理アカウントでログインして、次の設定を行ってください。

  1. コンソール画面＞ポリシーと設定＞コンソール設定内のユーザー管理メニューにある「サービスユーザー」を開く。
  2. 「新しいサービスユーザー」ボタンをクリックしてユーザー作成画面を開き、設定項目を入力する。
  3. 「サービスユーザーを作成」ボタンをクリックすると、サービスユーザーが新規作成されると共にトークン情報が表示される。
    ※トークンはサービスユーザーの作成完了時のみ表示される値のため、必ずお手元にお控えください。
  4. コンソール画面＞ポリシーと設定＞コンソール設定内のユーザー管理メニューにある「SSO構成」を開く。
  5. SSO構成画面の各項目に以下の値を入力して、SeciossLinkとのシングルサインオン連携の設定を行う。
    ※SSO構成画面に各項目を入力後、「テスト構成」ボタンをクリックしないと設定が保存できません。
    そのため、手順3まで進んだ段階でSeciossLink側のシングルサインオン設定を完了してから手順5を実施してください。
     

SentinelOneのシングルサインオン 設定項目

項目名

説明

SSOの有効/無効スイッチデフォルトは「無効」になっているため、クリックして「有効」に切り替えます。
Domain Namesシングルサインオンを行うユーザーのメールドメインを入力します。
IDP redirect URLhttps://slink.secioss.com/saml/saml2/idp/SSOService.php/<tenantid>
IssuerIDhttps://slink.secioss.com/<tenantid>
IDP public certificateSeciossLinkのIdP証明書をインポートします。
※IdP証明書は管理コンソールの システム > Idp証明書 より「使用中」の証明書をダウンロードしてご用意ください。

 

SeciossLink側での設定

  1. SeciossLinkの管理コンソールにて、（左メニューバー）シングルサインオン＞クラウドサービスを開き、右上の「登録」ボタンをクリックします。
  2. クラウドサービス一覧からSentinelOneの欄にある操作ボタンをクリックします。
  3. SentinelOneの設定画面が開くので、以下の設定項目を入力して「保存」ボタンをクリックして設定を保存します。

SentinelOneシングルサインオン 設定画面

 

SentinelOneシングルサインオン 設定項目

項目名

説明

シングルサインオンの設定有効にした場合、SentinelOneとのシングルサインオンを行います。
URL

SentinelOneにログインした際のURLより下記部分まで抜粋して入力します。
https://<連携先SentinelOneのホスト名>
※以下はSentinelOne管理コンソールのURLです。赤枠部分がホスト名です。


 

SP Entity IDSentinelOneのSSO設定画面に記載されているSP Entity ID
Assertion Consumer ServiceSentinelOneのSSO設定画面に記載されているAssertion Consumer Service URL
ID同期有効にした場合、SentinelOneとのID同期を行います。
アクセストークンサービスユーザーで生成したトークンを設定します。
スコープご利用のSentinelOneのアクセス制御範囲に基づいて、
サイトスコープかアカウントスコープのどちらかを設定します。
サイトスコープ：site
アカウントスコープ：account 
スコープID

設定したスコープごとに紐づくIDを入力します。

サイトスコープ：
コンソール画面＞ポリシーと設定＞スコープメニュー内の「サイト」に
登録されているサイトを開き、スコープ情報に記載されている「サイト ID」

アカウントスコープ：
コンソール画面＞ポリシーと設定＞スコープメニュー内の「アカウント」内の
「ACCOUNT INFO」に記載されているアカウント ID