管理者ログイン-パスワード認証

目的

• SingleIDのユーザで、Check Point Quantum Sparkへ管理者権限でログインします。
• 接続する際の認証方式は、パスワードです。
• SingleIDの標準RADIUSサーバを利用します。
• ユーザ/グループによるアクセス制限をします。

設定方法

SingleIDのグループの作成

1. SingleID 管理者ポータル＞グループ画面へ移動します。
2. グループ追加をクリックします。グループ追加画面がポップアップします。
3. グループ名を入力し、登録ボタンをクリックします。

SingleIDのユーザの作成

1. SingleID 管理者ポータル＞ユーザ画面へ移動します。
2. 登録ボタンをクリックします。ユーザ登録画面がポップアップします。
3. ユーザ登録画面の基本情報を入力します。グループタブをクリックします。
4. メンバーとなるグループを選択し、登録ボタンをクリックします。

SingleIDのRADIUSサイトの登録

1. SingleID 管理者ポータル＞認証＞RADIUS＞簡易設定画面へ移動します。
2. カタログ表示ボタンをクリックします。
3. カタログからCheck Point Quantum Sparkの登録ボタンをクリックします。Check Point Quantum Spark画面がポップアップします。

4. 基本情報タブに、以下を設定します。

   設定項目	設定内容
   有効/無効	有効
   サーバ	標準
   サーバ番号	適切なサーバ番号を選択します。選択するサーバの番号により、RADIUSサーバのポート番号が異なります。SingleID 管理者ポータル＞認証＞RADIUS＞基本情報画面の標準RADIUSサーバ＞RADIUSポート番号にサーバの番号と通信ポート番号の対応が記載されています。
   IP or ホスト名	Check Point Quantum Spark側のグローバルIPアドレスです。インターネットに出ていくときの送信元のIPアドレスです。
   シークレット	任意の文字列を設定します。

5. 管理アクセスの認証タブへ移動します。

6. 許可したいユーザおよび許可したいグループをダブルクリックし、許可へ移動させます。

   Info

   • 必要に応じて権限を設定します。権限の詳細については、Check Point Quantum Sparkの管理者ガイドをご確認ください。

     • スーパー管理者
     • 読み取り専用管理者
     • ネットワーキング管理者
     • モバイル管理者

7. 登録ボタンをクリックします。

Check Point Quantum SparkのRADIUSサーバの設定

1. Check Point Quantum Spark GUI＞デバイス＞管理者画面へ移動します。
2. RADIUSの設定をクリックします。RADIUSサーバの設定画面がポップアップします。

3. 以下を設定します。

   設定項目	設定内容
   IPv4アドレス	SingleID 管理者ポータル＞認証＞RADIUS＞基本情報画面の標準RADIUSサーバ＞IPアドレスのプライマリです。
   ポート	SingleIDのRADIUSサイトの登録の手順4のサーバ番号に対応したポート番号です。
   共有秘密キー	SingleIDのRADIUSサイトの登録の手順4のシークレットに設定した文字列です。

4. 適用ボタンをクリックします。

Check Point Quantum Sparkの管理者ログインの認証の設定

1. Check Point Quantum Spark GUI＞デバイス＞管理者画面へ移動します。
2. 権限の編集をクリックします。RADIUS認証画面がポップアップします。

3. 以下を設定し、適用ボタンをクリックします。

   設定項目	設定内容
   管理者のRADIUS認証を有効にする
   RADIUSサーバで定義されたロールを使用	選択

動作確認方法

管理者ログインの認証（パスワード認証）

1. Check Point Quantum Spark GUI https://Check PointのIP:4434/ へアクセスします。

2. ログインを試み、ログインが成功することを確認します。