HPE IceWall 技術レポート
HPE GreenLake edge-to-cloud platformとの認証連携
HPE Services統括本部
クロス・インダストリー・ソリューション本部 IceWallビジネス推進部

2024年5月© Copyright 2024 Hewlett Packard Enterprise Development LP. The information contained herein is subject to change without notice.

HPE GreenLake edge-to-cloud platform

HPE GreenLake for
Compute Ops Management

Aruba Central

Data Services
Cloud Console

HPE GreenLake edge-to-cloud platform
直感的かつセキュアな、セルフサービス型でポイントアンドクリック式のポータルおよび管理コンソールでネットワーク・ストレージ・サーバー機器を一貫して管理

HPE GreenLake Central

2HPE GreenLake edge-to-cloud platform
サインインにIceWallを使うメリット

課題• 管理ポータル (HPE GreenLakeplatform)の認証と、社内Webアプリ・MS 365・Salesforce等クラウドサービスの認証がバラバラ• 管理ポータル (HPEGreenLake platform)の認証強度を高めたい。

IceWallで解決！
利便性向上

他の社内Webアプリやクラウドサービスとも認証統合（シングルサインオン）できる
セキュリティ向上

Passkey、多要素認証が利用することで本人認証強度を向上

安心サポート• HPE GreenLake platformも認証基盤もまとめて運用したい。

国内で検証済み
HPEプロダクトで安心サポート*HPE GreenLake edge-to-cloud platformを以後 “HPE GreenLake platform” と略しております3

認証イメージ
ユーザー

common.cloud.hpe.com

IceWallexample@mydomain.com

アクセス

認証（SSO）

認証（認証基盤）認可

SAML認証を活用することで、ユーザーは認証基盤の認証情報を覚えておくだけで良いため、ユーザーはより簡易にかつセキュアに認証できます。
4

① HPE GreenLake platformのSSOログインにIdPのドメインアドレスを入力

SAML認証の流れ② HPE GreenLake platformがSAML 2.0リクエストを生成③ IceWallで認証を行う④ 認証がされたらSAMLレスポンスがIceWallによって生成され、HPE GreenLake platformにリダイレクトされる⑤ HPE GreenLake platformへのアクセスが許可される

ユーザー

5
1

4
3IceWall(IdP)

2

GLP

COM

HPE GreenLakeplatform (SP)HPE GreenLake for
Compute Ops
ManagementSP（Service Provider）: SAML認証でユーザがログインするアプリケーションのこと（今回はHPE GreenLake platform ）IdP（Identity Provider）: HPE GreenLake platformにアクセスするユーザの認証情報を保存・管理するサービス（今回はIceWall）

HPE ProLiantServers

5

HPE GreenLake platform / IceWallの連携設定

6

SAML認証の設定（HPE GreenLake platform ）HPE GreenLake platformの設定画面でSAML接続の追加を行います。（※）
SAML認証ドメインの追加
ログインユーザのメールアドレスのドメインをSAML認証の対象にしますIDプロバイダーの詳細を追加
SAML認証の連携先IDプロバイダーの情報をメタデータファイルの登録または手動入力で設定します

SAML属性のマッピング
HPE GreenLake属性（HPE GreenLake platform上の権限情報）等について、SAMLレスポンス内のSAML属性の結び付けを行います

接続の追加後は、左記画面からSAML接続情報を確認できます。
この後こちらに記載されている属性をIdP（IceWall）側に入力する必要があります。

（※）SAML接続の追加の詳細手順については、「HPE GreenLake edge-to-cloud platformユーザーガイド」をご参照ください。

7

SAML認証の設定（IceWall）
IdP（IceWall）側でHPE GreenLake platform向けのSAML接続設定を追加します。
IceWall Federationの設定
SPエンティティID: https://sso.common.cloud.hpe.com
ACS_URL: https://sso.common.cloud.hpe.com/sp/ACS.saml2
SAMLレスポンステンプレート設定- NameID： 認証ユーザ属性（HPE GreenLake platform上のユーザID）を引き渡し- Attribute： Attribute名「hpe_ccs_attribute」で認証ユーザ属性（HPE GreenLake platform上の権限情報）を引き渡し

認証DB上のログインユーザーのユーザー属性情報

認証ユーザ属性- HPE GreenLake platform上のユーザID（例） user01@samplecompany.com- HPE GreenLake platform上の権限情報（※）（例） version_1#“workspace_id”:00000000-0000-0000-0000-000000000000: WorkspaceObserver:
ALL_SCOPES:”app_id”:Administrator:ALL_SCOPES（※） HPE GreenLake platform上の権限情報（SAML属性）の指定方法・フォーマットについては、「HPE GreenLake edge-to-cloud platformユーザーガイド」をご参照ください。

8

認証の確認9

認証の確認

GLPの画面common.cloud.hpe.comにアクセスし、”Sign in with SSO”をクリック

SSO認証を行う際は “Sign in with SSO” という専用の入り口があります10

認証の確認

GLPの画面SAMLのドメインを入力し、”Next” をクリックするとIdPのページへリダイレクトされます。

11

認証の確認

IceWallの画面

IceWallの画面で適切な認証を行います。
（画面は、パスワード認証＋ソフトウェアトークンOTPの例）

12

認証の確認

GLPの画面

IceWallで認証が正常にできた場合、attributeで指定したworkspaceに対して自動的にリダイレクトされます。

13

Thank you