IDaaS/idPの代理入力を利用してリバースプロキシ経由で社内Webへ自動ログイン(onelogin編)

リバースプロキシの設定

Powered BLUE Reveese Proxy for SSO/IDaaSの設定をします

https://t-ca.mubit.jp

https://www.mubit.co.jp/sub/products/blue/img2/pb-vm-3.png

 

仮想サイト作成

リバースプロキシを運用する仮想サイトを構築します

例 https://t-ca.mubit.jp

https://www.mubit.co.jp/pb-blog/wp-content/uploads/2019/05/trust-login-21.png

 

Webサーバの有効化

Webサーバーを有効にする にチェックを入れます

 

仮想サイトのSSL化

リバースプロキシを運用するWebサイトのSSL化を行ないます。自己証明によるSSL化、Let’s EncryptでのSSL証明書やパブリックなSSL証明書のインポートに対応しています。

WebサイトのSSL自己証明の場合

SSLを有効にする にチェックを入れます

https://www.mubit.co.jp/pb-blog/wp-content/uploads/2019/06/B870-saml-2.png

Let’s Encryptの場合

フリープラグイン機能を利用して、Let’s Encryptプログラムをインポートします

FreeSSLを選択

インストールボタンをクリック

Let’s Encryptインストール後に 有効にする にチェックを入れます

https://www.mubit.co.jp/pb-blog/wp-content/uploads/2019/05/trust-login-22.png

リバースプロキシの設定

太字部分を設定します

https://t-ca.mubit.jp/owncloud/ ——->> https://t-own.mubit.jp/owncloud/

https://t-ca.mubit.jp/webmail/ ——->> https://t-own.mubit.jp/webmail/

 

Oneloginの設定 …..

続きを読む