none
G SuiteとのSSO実装 RRS feed

 > 

  • 質問

  • Question
    サインインして投票
    0
    サインインして投票
    AWS EC2で構築したADとADFSをIDP、G SuiteをSPとしたSSOを実装したいと考えていますが、G Suite側との連携がうまくいきません。

    GoogleからADFSにリダイレクトされ、Windows認証でログイン後、Google側のページに遷移すると「サーバーエラー」という表示で500エラーが返ってきます。
    古い記事で名称は変わってしまっていますが、大まかな設定は下記のURLと同じです。
    http://www.atmarkit.co.jp/fwin2k/operation/adfs2sso03/adfs2sso03_02.html

    RelayState有効化済、ファイアウォール設定も確認済、ブラウザ上でnslookupが可能なサイトからADFSのFQDNを確認すると、
    ADFSに付与したグローバルIPが返ってくるのと、ファイアウォールの設定に問題が無い事も確認済です。

    Google側にも問い合わせはしているのですが、ADとADFS側で確認したほうがよい項目などあれば、お教えいただけますと幸いです。

    ※以下、現在の検証環境です
    ADDCサーバー：Windows Server2012R2(t2.small/EBS:45GiB)
    ADFSサーバー：Windows Server2012R2(t2.small/EBS:45GiB)
    クライアントPC：Windows10Pro(ドメイン参加済)
    SSL証明書：Let's Encryptを使用して発行
    AD側アカウント：ドメインユーザー権限
    Googleアカウント：G Suite一般ユーザー権限

    お手数をおかけいたしますが、よろしくお願い致します。
    2017年11月17日 6:53
    |

すべての返信