PassLogic を使ってみた（ユーザ連携編）　

作成者: yuta.minematsu｜2024年05月27日

はじめに

クラウドインテグレーション部の峰松優太です。

本シリーズ記事では、PassLogic を利用して以下の 2 つを実現します。

SAML 認証連携による PassLogic 認証を利用した Microsoft 365 へのログイン
PassLogic for Windows Desktop による PassLogic 認証を利用した PC へのログオンおよび Microsoft 365 へのシームレスサインオン

PassLogic とはデバイスレス・ワンタイムパスワードを用いた認証プラットホームであり、パスロジ株式会社より提供されてます。

PassLogic 公式より、以下 2 つの記事が公開されています。

これらのシステムを実際に構築し、詰まった点や考慮すべきだと感じた点について紹介します。

なお、今回の全構築作業を以下 3 フェーズに分割しています。

本記事では、フェーズ 1 について記載します。
フェーズ 1 で実装するのはこちらです。

環境はすべて Azure に構築しています。
ネットワーク要件に関しては特に言及しておりません。
本環境にて使用するドメインを Microsoft Entra ID にカスタムドメインとして登録しておく必要があります。
【カスタムドメイン】 pltest.***

インストールガイドに従い、PassLogic 認証サーバを立ち上げます。
インストールガイドは PassLogic を購入すると入手できます。

立ち上げ後、管理ユーザで PassLogic の管理ツールにアクセスしログインします。

以上で PassLogic 認証サーバの立ち上げが完了しました。

Microsoft 公式ドキュメントに従って Active Directory (AD) を構築します。

ドメインコントローラへ昇格後、PassLogic 連携用に以下のユーザを作成しました。

PassLogic 認証を利用したい AD ユーザを PassLogic へ連携します。
以下の 2 つの連携方法があり、今回は「LDAP 認証連携」を使用しました。

PassLogic 内のすべてのユーザはドメインを適用して管理されます。
(デフォルトでは local というドメインが用意されています。)

後のフェーズで登場する PassLogic for Windows Desktop を AD ユーザで利用するためには、PassLogic ドメインを AD ドメインの NetBIOS 名に設定する必要があります。

したがって、今回は「PLTEST」という PassLogic ドメインを新規作成してユーザ連携を行います。

PassLogic の管理画面にて、PLTEST ドメインの LDAP 認証連携設定を行います。

項目	値/説明
LDAP	Active Directory
サーバ 1	AD サーバの IP アドレス
ポート番号	389
バインド DN	LDAP Search 権限をもつ AD ユーザの DN (= plmanager)
バインドパスワード	バインド DN で指定したユーザの AD パスワード
ツリートップの DN	同期対象の DN (= OU "PassLogic")
検索フィルタ	「ツリートップの DN」内の同期対象ユーザをフィルタリング
Active Directory ドメイン名	pltest.***
デフォルトポリシー	同期対象ユーザにデフォルトで適用されるポリシー