クライアント証明書を使用した AD/LDAP Connector 認証の構成

​

クライアント証明書を有効にする

1. Auth0 Dashboard > Authentication > Enterprise > Active Directory/LDAP に移動し、設定する接続を選択します。
2. 設定で Use client SSL certificate authentication オプションをオンにします。
3. IP Ranges フィールドに IP アドレス範囲を入力します。指定した IP アドレス範囲からアクセスするユーザーにのみ、クライアント証明書を使用した認証が求められます。その他の IP アドレス範囲からアクセスするユーザーには、ユーザー名とパスワードのログインフォームが表示されます。

​

証明書を設定する

• Front Facing URL 用の SSL 証明書。エンドユーザーと Connector の間の通信は HTTPS 経由で行う必要があるためです。
• 1 つ以上の CA 証明書。
• クライアント証明書を使用して認証する各ユーザーごとに、CA によって署名されたクライアント証明書。

1. AD/LDAP Connector に証明書をアップロードする前に、X.509 証明書を Base64 形式に変換します。Windows Server では Base64 または Certutil を使用してください。詳しくは、Base64decode の Base64 Decode または Microsoft ドキュメントの Certutil.exe を参照してください。
2. SSL 証明書と CA 証明書を AD/LDAP Connector にアップロードします。
   
3. テストするには、Windows SDK に含まれる Windows の makecert.exe を使用して、自己署名 CA とクライアント証明書を生成します。
   SET ClientCertificateName=jon
       SET RootCertificateName=FabrikamRootCA
       "C:\Program Files (x86)\Microsoft SDKs\Windows\v7.1A\Bin\makecert.exe" -sky exchange -r -n "CN=%RootCertificateName%" -pe -a sha1 -len 2048 -ss My "%RootCertificateName%.cer"
       "C:\Program Files (x86)\Microsoft SDKs\Windows\v7.1A\Bin\makecert.exe" -n "CN=%ClientCertificateName%" -pe -sky exchange -m 96 -ss My -in "%RootCertificateName%" -is my -a sha1
   
   クライアント証明書のサブジェクトは、CN=AD_USERNAME の形式であることが重要です。たとえば CN=jon です。

auth.signin({
       popup: true,
       connection: 'FabrikamAD',
       scope: 'openid name email'
     }, onLoginSuccess, onLoginFailed);