Deep Instinctとのシングルサインオン/ID同期の設定を⾏います。
連携設定にあたっては、予めDeep Instinct管理コンソール側でSeciossLinkとのシングルサインオン設定が必要となります。
Deep Instinctサービス側の設定手順
Deep Instinct管理コンソールに管理アカウントでログインして、次の設定を行ってください。
- Deep Instinctの管理コンソールの「設定」-「連携&通知」-「シングルサインオン(SSO)」から「SSO設定画面」を開き、以下の値を入力してSeciossLinkとのシングルサインオン連携の設定を行う。
Deep Instinctのシングルサインオン 設定項目
| 項目名 | 説明 |
| SSO連携 | プルダウンメニューからSAML 2.0を選択します。 |
| Identity Provider URL | https://slink.secioss.com/saml/saml2/idp/SSOService.php/\<tenantid\> |
| Identity Provider Issuer | SeciossLinkのIdPエンティティID |
| X,509証明書 | SeciossLinkのIdP証明書をインポートしてください。 ※IdP証明書は管理コンソールの システム > Idp証明書 より「使用中」の証明書をダウンロードしてご用意ください。 |
「設定」-「連携&通知」-「APIコネクター」から「コネクタを追加」を実行して、権限に「アカウント管理」を設定してAPIコネクターを作成する。
※APIコネクターを作成すると、作成したコネクタに対してAPIキーが発行されます。
SeciossLink側での設定
- SeciossLinkの管理コンソールにて、(左メニューバー)シングルサインオン>クラウドサービスを開き、右上の「登録」ボタンをクリックする。
- クラウドサービス一覧からDeep Instinctの欄にある操作ボタンをクリックする。
- Deep Instinctの設定画面が開くので、以下の設定項目を入力後に「保存」ボタンをクリックして設定を保存する。
SeciossLinkのDeep Instinctシングルサインオン 設定画面
SeciossLinkのDeep Instinctシングルサインオン 設定項目
| 項目名 | 説明 |
| シングルサインオンの設定 | 有効にした場合、Deep Instinctとのシングルサインオンを行います。 |
| RelayState | Deep Instinctの「SSO設定画面」に記載されているRelayStateの値 |
| Entity ID | Deep Instinctの「SSO設定画面」に記載されているEntity ID |
| Single Sign-On URL (ACS) | Deep Instinctの「SSO設定画面」に記載されているSingle Sign-On URL (ACS) |
| ID同期 | 有効にした場合、SentinalOneとのID同期を行います。 |
| API URL | <Deep InstinctのURL>/api/v1 |
| アクセストークン | Deep InstinctのAPIコネクターで生成したAPIキー |