ステップ 1

Duo Admin Panel から、[ユーザー] > [ユーザー] を選択します。

ステップ 2

[ユーザーの追加] をクリックします。

ステップ 3

[ユーザー名] フィールドに、ユーザー名を入力します。

ステップ 4

[表示名] フィールドに、ユーザーの表示名を入力します。

ステップ 5

[電子メール] フィールドに、ユーザーの電子メールアドレスを入力します。

ステップ 6

[ユーザーの追加] をクリックします。

ステップ 7

[デバイスの登録] で、[電子メールの送信] をクリックします。

ステップ 8

[ステータス] で、[アクティブ] オプションボタンをクリックして、ユーザーに多要素認証（MFA）を要求します。

ステップ 9

[変更の保存] をクリックします。

ステップ 1

Duo Admin Panel から、[ユーザー] > [グループ] を選択します。

ステップ 2

[+グループの追加] をクリックします。

ステップ 3

[グループ名] フィールドにグループ名を入力します。

ステップ 4

[グループの追加] をクリックします。

ステップ 5

[ステータス] で [アクティブ] をクリックすると、グループ内のすべてのユーザーに二要素認証が要求されます。

ステップ 6

[+グループにユーザーを追加] をクリックします。

ステップ 7

[ユーザーをグループに追加] ダイアログボックスで、ドロップダウンリストから 1 人以上のユーザーを選択します。

ステップ 8

[ユーザーをグループに追加] をクリックします。

ステップ 1

Duo Admin Panel から、[ポリシー] > [ポリシー] の順に選択します。

ステップ 2

[+ポリシーを追加] をクリックします。

ステップ 3

左側のペインから必要なルールを選択します。これらのルールに対応するパラメータが右側のペインに表示されます。

ステップ 4

会社のユーザー認証要件を有効にするルールを設定します。

ステップ 5

[保存] をクリックします。

ステップ 1

Duo Admin Panel から、[アプリケーション] > [アプリケーション] を選択します。

ステップ 2

[+アプリケーションの追加] をクリックします。

ステップ 3

検索バーで [アプリケーションカタログの汎用SAMLサービスプロバイダー] を検索します。

ステップ 4

[+ 追加] をクリックします。

ステップ 5

[シングルサインオン] タブをクリックします。

ステップ 6

[アプリケーション名] フィールドに、アプリケーションの名前を入力します。

ステップ 7

[ユーザーアクセス] で、[すべてのユーザーに対して有効化] または [許可されたグループに対してのみ有効化] オプションボタンをクリックします。

ステップ 8

[メタデータ] では、[エンティティID]、[シングルサインオンURL]、および [メタデータURL] フィールドは自動的に入力されます。

ステップ 9

このメタデータ情報をダウンロードするには、[XMLのダウンロード] をクリックします。

ステップ 10

[エンティティID] フィールドに、Firewall Management Center の FQDN または IP アドレスを入力し、文字列 /saml/metadata を追加します（たとえば https://xxxxxxxxx-xxxxxxx.xxxxx.com/saml/metadata）。

ステップ 11

[Assertion Consumer Service (ACS) URL] フィールドに、Firewall Management Center の FQDN または IP アドレスを入力し、文字列 /saml/acs を追加します（たとえば https://xxxxxxxxx-xxxxxxx.xxxxx.com/saml/acs）。

ステップ 12

[ロール属性] を設定します。

1. [属性名] フィールドに属性名を入力します。

   この例では、[属性名] は [FMCgroup] です。Firewall Management Center では、この値を [グループメンバーの属性] の値として使用する必要があります（Duo SSO に向けた Firewall Management Center の設定のステップ 10）。

2. [サービスプロバイダーのロール] フィールドに Firewall Management Center ロールを入力します。

   この例で設定されているロールは、[FMCadmin]、[FMCmaintenance]、および [FMCreadonly] です。

3. [Duoグループ] ドロップダウンリストから、Firewall Management Center ロールに対応する Duo グループを選択します。

ステップ 13

[ポリシー] で、[ユーザーのグループにポリシーを適用] をクリックします。

ステップ 14

[保存] をクリックします。

ステップ 1

Firewall Management Center から [管理（Administration）] > [ユーザー（Users）] > [シングルサインオン（Single Sign-On）] を選択します。

ステップ 2

[シングルサインオン（SSO）設定（Single Sign-On (SSO) Configuration）] トグルボタンをクリックして、SSO を有効にします。

ステップ 3

[SSOの設定（Configure SSO）] をクリックします。

ステップ 4

[Firewall Management Center SAMLプロバイダーの選択（Select Firewall Management Center SAML Provider）] ダイアログボックスで、[Duo] オプションボタンをクリックして、[次へ（Next）] をクリックします。

ステップ 5

[Duoメタデータの設定（Configure Duo Metadata）] ダイアログボックスで、[XMLファイルのアップロード（Upload XML File）] オプションボタンをクリックして、Duo のメタデータファイルをアップロードします。

ステップ 6

[次へ（Next）] をクリックします。

ステップ 7

Duo メタデータを確認し、[保存（Save）] をクリックします。

ステップ 8

[詳細設定（Advanced Configuration）] を展開します。

ステップ 9

[デフォルトのユーザーロール（Default User Role）] ドロップダウンリストから、他のロールが設定されていない場合に割り当てられるデフォルトの Firewall Management Center ユーザーロールを選択します。

ステップ 10

[グループメンバーの属性（Group Member Attribute）] フィールドに、ユーザーまたはグループの Firewall Management Center ロールマッピング用に Duo で設定された [属性名（Attribute name）] を入力します（Duo での Firewall Management Center アプリケーションの作成のステップ 12a）。

ステップ 11

1 つ以上のユーザーロールマッピングを設定し、それらを 1 つ以上のドメインに関連付けます。

1. [グループメンバーの属性値（Group Member Attribute Value）] で、編集アイコンをクリックし、Duo で定義されている属性値と一致する文字列または正規表現として属性値を入力します。

2. [+ユーザーロールマッピングの追加（+ Add user role mapping）] をクリックして、新しいグループを作成します。

   この例では、グループメンバーの属性値は [FMCadmin]、[FMCmaintenance]、および [FMCreadonly] です。

3. [ドメイン（Domain）] ドロップダウンリストで、1 つ以上のドメインを選択します。

   この例では、すべてのグループメンバー属性値のドメインは [Global] です。

4. [ロール（Roles）] ドロップダウンリストから、1 つ以上のユーザーロールを選択します。

   Firewall Management Center は、この属性値を、Duo が SSO ユーザー情報とともに Firewall Management Center に送信するユーザーロールマッピング属性値と比較します。一致が見つかると、Firewall Management Center は、設定されたドメインへのアクセスとともに、対応するロールをユーザーに付与します。

   この例では、[FMCadmin]、[FMCmaintenance]、[FMCreadonly] のグループメンバー属性値に割り当てられるロールは、それぞれ [管理者（Administrator）]、[メンテナンスユーザー（Maintenance User）]、[セキュリティアナリスト（Security Analyst）] です。

5. （任意）[ユーザーロールマッピングの追加（Add User Role Mapping）] をクリックして、ユーザーロールマッピングをさらに追加します。

6. [Test Configuration] をクリックします。

   （注）	システムにエラーメッセージが表示された場合は、Firewall Management Center の SSO 設定と Duo アプリケーション設定を確認してください。エラーを修正してから再試行します。エラーが解消されない場合は、Cisco Technical Assistance Center に連絡してください。

7. システムが構成テストの成功を報告したら、[適用（Apply）] をクリックします。