製品ドキュメント
Gateway
Current Release 13.1 13.0 12.1
PDFを表示

Microsoft Exchange 2010 のシングルサインオンの構成

February 1, 2024
寄稿者: 
C

次のセクションでは、NetScaler Gateway でのMicrosoft Exchange 2010のシングルサインオン（SSO）の構成について説明します。Outlook Web Access (OWA) 2010 用の SSO は、次の条件では機能しません。

  • Microsoft Exchange 2010 でのフォームベースの認証を使用する。
  • 認証、承認、および監査トラフィック管理ポリシーを使用した仮想サーバの負荷分散。

注： この設定は、認証、認可、および監査トラフィック管理ポリシーを持つ仮想サーバの負荷分散でのみ機能します。クライアントレス VPN を使用した OWA 2010 の SSO では機能しません。

次の手順は、NetScaler Gateway でMicrosoft Exchange 2010のSSOを構成する前に考慮する必要がある前提条件です。

  • SSO フォームのアクション URL は OWA 2010 では異なります。トラフィック管理ポリシーを適宜変更します。
  • logon.aspx リクエストで PBack Cookie を設定するには、書き換えポリシーが必要です。通常のシナリオでは、クライアントで PBack Cookie を設定し、[送信（Submit）] をクリックします。
  • SSOを使用している場合、logon.aspx への応答が消費され、NetScaler Gateway によってフォーム要求が生成されます。クッキーはフォーム送信リクエストに添付されません。
  • OWA サーバーは、フォーム送信要求で PBack Cookie を期待します。書き換えポリシーは、フォーム送信リクエストに PBack Cookie をアタッチするために必要です。

CLI を使用して、次の操作を実行します

  1. 認証、認可、および監査のトラフィック管理の設定

    add tm formSSOAction OWA_Form_SSO_SSOPro -actionURL "/owa/auth.owa" -userField username -passwdField password -ssoSuccessRule "http.RES.SET_COOKIE.COOKIE(\"cadata\").VALUE(\"cadata\").LENGTH.GT(70" -responsesize 15000 -submitMethod POST

  2. トラフィック管理ポリシーを設定し、ポリシーをバインドします。

    • add tm trafficAction OWA_2010_Prof -appTimeout 1 -SSO ON -formSSO Action OWA_Form_SSO_SSOPro

    • add tm trafficPolicy owa2k10_pol "HTTP.REQ.URL.CONTAINS(\"owa/auth/logon.aspx\")" OWA_2010_Prof

    • bind tm global -policyName owa2k10_pol -priority 100

CLI を使用した設定の書き換え

コマンドプロンプトで入力します：

  • add rewrite action set_pback_cookie insert_after "http.REQ.COOKIE.VALUE(\"OutlookSession\")" "\";PBack=0\"" -bypassSafetyCheck YES

  • add rewrite policy set_pback_cookie "http.REQ.URL.CONTAINS(\"logon.aspx\")" set_pback_cookie

  • bind rewrite global set_pback_cookie 100 END -type REQ_DEFAULT

代替リライト構成

まれに、Microsoft Outlook が OWA セッションクッキーを発行せず、 Pback クッキーも挿入されないことがあります。この問題は、前述のコマンドを実行して書き換え設定を実装した後に発生する可能性があります。

このようなシナリオを克服し、回避策として、書き換え設定の代わりに次のコマンドを設定できます。

コマンドプロンプトで入力します：

  • add rewrite action set_pback_cookie insert_http_header "Cookie" '"PBack=0"'

  • add rewrite policy set_pback_cookie "http.REQ.URL.CONTAINS(\"logon.aspx\")" set_pback_cookie

  • set rewrite policy set_pback_cookie -action set_pback_cookie

  • bind rewrite global set_pback_cookie 100 END -type REQ_DEFAULT

Microsoft Exchange 2010 のシングルサインオンの構成
February 1, 2024
寄稿者: 
C
February 1, 2024
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.