ステップ 4：PowerShell で IdP フェデレーションを構成する

Jamf Security Cloud ポータル設定ガイド
Solution
Application
Jamf Connect
Content Type
テクニカル資料
Utilities & Services
ft:locale
ja-JP

このステップでは、構成したドメインの Google Workspace アカウントに対して、ログインをリダイレクトするように Azure AD に指示します。

  1. Windows PC または VM で、管理者として PowerShell を開きます。
  2. (Optional) Microsoft の Azure AD Module をまだインストールしていない場合、以下のコマンドを使用してインストールします。
    Install-Module -Name AzureAD
  3. Microsoft Online Module をインストールしてインポートし、サービスに接続します。
    Install-Module MSOnline
Import-Module MSOnline
Connect-MsolService
  4. Microsoft 管理者アカウントでサインインするように求めるプロンプトが表示される場合があります。その場合、Azure AD アカウントのグローバル管理者としてログインします。
  5. 次のコードブロックをコピーし、以前に Google 管理コンソールから取得した値を " " のマーク内に入力します。 
    $DomainName = ""
$Authentication = "Federated"
$SigningCertificate = ""
$LogOffUri = "https://accounts.google.com/logout"
$PassiveLogOnUri = ""
$ActiveLogOnUri = ""
$IssuerUri = ""
$FederationBrandName = "Google Workspace SAML Federation"
$PreferredAuthenticationProtocol = "SAMLP"
  6. 編集したコードブロックのテキストを PowerShell コンソールに貼り付け、すべての値をローカル変数に保存します。
  7. PowerShell によってエラーが返されないことを確認し、次のコマンドを実行します。
    Set-MsolDomainAuthentication -DomainName $DomainName -Authentication $Authentication -FederationBrandName $FederationBrandName -IssuerUri $IssuerUri -ActiveLogOnUri $ActiveLogOnUri -PassiveLogOnUri $PassiveLogOnUri -LogOffUri $LogOffUri -SigningCertificate $SigningCertificate -PreferredAuthenticationProtocol SAMLP
  8. エラーが返されないことを確認し、続いて、次のコマンドを使用してフェデレーションの構成を検証します。
    Get-MsolDomainFederationSettings -Verbose -DomainName $DomainName -Debug