元のユーザーモデルのSAMLSSO

組織が Pro または エンタープライズエディションを使用している場合は、ドメイン名を「許可」リストに登録するようリクエストできます。これにより、SAML SSO有効化プロセスが効率化されます。 ユーザーのメール アドレスのドメインが、申請したドメインと一致する場合、 New Relic自動的にそのユーザーを Active ユーザーとして追加し、現在のユーザー タイプを保持します。

ドメインを申請するメリットは次のとおりです。

• 管理者はユーザーのユーザータイプを調整する必要がないため、管理が簡単になります。

• ユーザーがメールでユーザーレコードを確認する必要がないため、ユーザーがNewRelicの使用を簡単に開始できます。

• 組織外にユーザーを追加するときにセキュリティを維持します。

  ドメインを申請するには、サポートにお問い合わせください。

SAML IDプロバイダー証明書（PEMでエンコードされたx509証明書である必要があります）とURLを取得した後、アカウント所有者はNew Relicでシングルサインオン（SSO）構成をセットアップ、テスト、および有効化できます。アカウントの他の役割は、アカウントのSSO構成を編集できません。

要件

この機能が適用されるNewRelicユーザーを含む要件については、要件を参照してください。

親子アカウント

アカウントに子アカウントがある場合、通常は親アカウントレベルでのみSSO構成を設定します。子アカウントのユーザーは、親アカウントのSAML SSO構成を継承するため、引き続きSSOを介してログインできます。個別のSAMLIDを使用して（たとえば、パートナーシップアカウントを使用して）複数のアカウントを構成する必要がある場合は、カスタムエンティティID機能を使用します。

SSOを構成する

セキュリティを確保し、ネットワーク時間とクロックスキューを考慮に入れるために、SAML IDプロバイダーの検証応答を実用的な最短時間（たとえば、5分）に構成します。NewRelicでは最大30分かかります。

元のユーザーモデルでユーザーのSSO構成を設定するには：

1. オプションですが推奨： SAMLSSOプロセスを合理化するためのドメインの要求についてお読みください。

2. user menu > Account settings > Security and authentication > Single sign-onに移動します。

3. SAML single sign-on ページから、 New Relic SAML サービス プロバイダーの詳細を確認します。

4. SAML ID プロバイダー証明書をアップロードするには、 Choose fileを選択し、標準の手順に従ってファイルを選択して保存します。

5. ユーザーがシングル サインオンに使用するRemote login URLを指定します。

6. 組織の SAML インテグレーションがログアウト用のリダイレクト URL を提供している場合は、 Logout landing URLをコピーして貼り付けます (または入力します)。それ以外の場合は空白のままにします。

7. 変更を保存します。

   ヒント

   組織が特定のリダイレクトURLを使用していない場合、NewRelicはデフォルトでログアウトランディングページを提供します。

   SSOをテストする

   SSO 設定を正しく構成して保存すると、 Testページが自動的に表示されます。 各テストの後、New Relic は診断結果を含む SAML SSO ページを返します。

   戻って構成設定を変更するには、 1 CONFIGUREを選択します。

   SSOを有効にする

   テストが正常に完了すると、会社のランディングページで使用できるリンクが表示され、NewRelicで簡単にシングルサインオンできます。New Relicでドメインを申請していない限り、ユーザーはNewRelicが自動的に送信する確認メールを完了するまでログインできません。ユーザーが確認メールでリンクを選択すると、組織に割り当てられたユーザー名とパスワードを使用して安全にサインインできます。そこから、New Relicを含め、使用が許可されている任意のアプリケーションを選択できます。

   注意

   SAML SSO を無効にすると、New Relic はすべてのPendingユーザーにActiveのフラグを自動的に設定します。 後で SAML SSO を再度有効にする場合、New Relic は所有者を除くすべてのユーザーにPendingのフラグを自動的に設定し、ユーザーは電子メールでアカウント アクセスを確認する必要があります。

   セッションタイムアウトのログアウトURLを追加します

   New Relic のSession configuration機能では、SAML SSO 対応アカウントのログアウト URL が必要です。 ログアウト URL なしで SAML SSOすでに構成、テスト、有効化している場合は、 New Relic自動的にアカウント管理者に連絡し、アカウント所有者に通知します。 さらに、アカウント所有者の場合、New Relic はSession configurationから SAML シングル サインオンに直接アクセスしてログアウト URL を追加するためのリンクを自動的に提供します。

   重要

   ログアウト URL cannotの URL のどこかにnewrelic.comが含まれています。

   Session configuration機能には、SAML 認証されたbrowser セッションの再認証の 自動タイムアウト を選択するオプションも含まれています。

SAML SSOおよびSCIMドキュメントの概要については、最初にSAMLSSOおよびSCIMの概要をお読みください。

New Relic（推奨）でドメインを申請していない限り、SAML SSOが有効になると自動的に送信される確認メールが完了するまで、ユーザーはNewRelicに追加されません。これは追加のセキュリティ対策です。保留状態（まだ確認されていない）のユーザーは、通知（アラート通知など）を受信しません。

SAML SSO が有効になっている組織withoutの場合、所有者または管理者は電子メールの確認を必要とせずに新しいユーザーを追加できます。

要件

この機能が適用されるNewRelicユーザーを含む要件については、要件を参照してください。

ユーザーを追加して確認する

次のプロセスに従って、SAMLSSOを介して認証している元のユーザーモデルのユーザーを追加して確認します。

1. アカウントの所有者またはアドミニストレーターが新しいユーザーを追加しました: user menu > Account settings > Account > Summaryに移動します。

2. ドメインを申請していない限り、ユーザーはPendingとしてマークされ、確認メールが送信されます。 (保留中のユーザーには、集計 通知 などのNew Relic製品 通知 は届きません。)

3. ユーザーは電子メール内のリンクを選択してアカウントを確認します。これにより、SAMLプロバイダーのログインURLに移動します。

4. ユーザーが SAML SSO エンドポイント ( Auth0 、 Okta 、 OneLogin 、 Ping Identity 、 Salesforceなど) に正常にサインインすると、New Relic はユーザーにActiveのフラグを設定します。

   注意

   SAML SSO を無効にすると、New Relic はすべてのPendingユーザーにActiveのフラグを自動的に設定します。 後で SAML SSO を再度有効にする場合、New Relic は所有者を除くすべてのユーザーにPendingのフラグを自動的に設定し、ユーザーは電子メールでアカウント アクセスを確認する必要があります。

SAML プロトコルでは、entity ID はサービスプロバイダー ( New Relic ) を SAML プロバイダーに対して一意に識別します。 New Relic のデフォルトのエンティティ ID はrpm.newrelic.comです。 SAML 対応アカウントが 1 つしかない場合はこれで十分です。

SAMLを使用して複数のNewRelicアカウントを構成する場合、SAMLプロバイダーは通常、各アカウントに一意のエンティティIDが必要です。個別のSAMLIDを使用して複数のアカウントを構成する必要がある場合は、NewRelicのカスタムエンティティID機能を使用してください。

要件

この機能が適用されるNewRelicユーザーを含む要件については、要件を参照してください。

カスタムエンティティIDを選択します

New RelicのカスタムエンティティID機能を使用すると、アカウントごとに一意のエンティティIDを有効にできます。次に、SAMLプロバイダーを使用してそれらのSAMLSSOを個別のアプリケーションとして構成できます。これにより、各アカウントに対するユーザー認証を個別に一元管理できます。

カスタムエンティティIDを選択するには：

1. 標準の手順に従ってSSOを設定します。

2. さらに、 Step 1. ConfigureページのEntity ID行からUse custom entity IDを選択します。

   重要

   SAMLプロバイダーでアプリケーションの設定を構成するには、同じエンティティIDを使用する必要があります。一部のSAMLプロバイダーでは、エンティティIDを変更するときに新しいアプリケーション構成を作成する必要があります。

SAML SSOログインを構成、テスト、および有効にした後、すべてのNew Relicアカウントユーザー（アカウントの所有者と管理者を含む）は、組織のSSOURLを使用してNewRelicにサインインする必要があります。彼らのメールアドレスは、NewRelicで設定されているものと一致している必要があります。また、SSOURLを使用してNewRelic以外のアプリケーションにアクセスできるかどうかは、それらのアプリケーションに設定されている権限によって異なります。

要件

この機能が適用されるNewRelicユーザーを含む要件については、要件を参照してください。

SAMLSSO情報を更新する

元のユーザーモデルのユーザーのSAMLSSO情報を更新するには：

1. SAMLSSOログインURLを使用してNewRelicにサインインします。

2. user menu > Account settings > Security and authentication > Single sign-onに移動します。

3. New Relicとの SAML 統合を一時的にオフにして設定を更新するには、Disable SAML login を選択します。

4. オプション: 既存の SAML 証明書を変更するには、 Choose fileを選択します。 標準の手順に従ってファイルを選択し、保存します。

5. オプション: 既存の SSO URL を変更するには、 Remote login URLまたはLogout landing URLをコピーして貼り付け (または入力)、保存します。

   メールアドレス

   ヒント

   Owner or Admins

   アカウントの所有者または管理者は、NewRelicにサインインするためのユーザーのメールアドレスがSSOメールと一致していることを確認する必要があります。アカウントの所有者、管理者、およびユーザーは、SAML認証済みアカウントの電子メールアドレスを更新できません。

   組織のNewRelicアカウントのユーザー情報を更新するには：

6. user menu > Account settings > Account > Summaryに移動します。

7. Usersリストから、新しいユーザーを追加したり、既存のユーザーロールを編集したり、削除したりするためのオプションを選択します。

   SSOログインのトラブルシューティング

   所有者と管理者を含め、アカウントを使用している人は誰もNewRelicに直接サインインできません。SSOからロックアウトされ、SSOを無効にしたり、構成を変更したりする必要がある場合は、 support.newrelic.comでサポートを受けてください。

この機能が適用されるNewRelicユーザーを含む要件については、要件を参照してください。

元のユーザーモデルのユーザーの場合、SAMLSSO構成を完全に削除する方法は次のとおりです。

1. SAMLSSOログインURLを使用してNewRelicにサインインします。
2. New Relic メニューバーから、 user menu > Account settings > Security and authentication > Single sign-on選択します。
3. Delete SAML Configurationを選択します。
4. 確認プロンプトで、 OK選択します。

パートナーシップアカウントでは、NewRelicにサインインするための認証はパートナーシップによって制御されます。パートナーシップがSSOをサポートしているアカウントの場合、ユーザーは再認証せずにNewRelicUIにアクセスできます。これらのパートナーアカウントは、NewRelicサイトにサインインするための代替の安全な方法としてSAMLSSOを使用できます。

Heroku、AppDirect、Microsoft Azureなどの他のパートナーアカウントでは、NewRelicへの直接ログインは許可されていません。この状況では、パートナーのサイトからのSAML統合はパートナーSSOによってサポートされていません。ご不明な点がございましたら、NewRelicのパートナー担当者にお問い合わせください。

要件

この機能が適用されるNewRelicユーザーを含む要件については、要件を参照してください。

例

アカウントの構造と設定は、SAMLが利用可能かどうか、およびSAMLがアカウントにどのように適用されるかに影響します。

これは、アカウントと子アカウントがSAMLSSO構成を継承する方法の例です。