ID プロバイダとして Microsoft Entra ID を使用する際に SAML グループのログインが失敗する

Products

• VMware Cloud Director

Issue/Introduction

免責事項：これは英文の記事「SAML Group logins failing when using Microsoft Entra ID as the identity provider.」の日本語訳です。記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事で参照してください。

• VMware Cloud Director (VCD) は、SAML identity provider (IDP) として Microsoft Entra ID を使用するよう構成されています。
• ID プロバイダーの SAML グループは、VCD にインポートされています。
• インポートされたグループのユーザーとしてログインする場合、Sign in with SAML オプションを使用した VCD へのログインに失敗します。
• SAML ユーザーを VCD に直接インポートすることで、Sign in with SAML オプションが成功します。
• /opt/vmware/vcloud-director/logs/vcloud-container-debug.log では下記のエントリが表示され、ユーザーがいずれのグループにも属していないためログインに失敗しています。
  
  DATE TIME | DEBUG    | pool-jetty-45             | OrgMemberProvider              | Neither user [email protected] nor any of the groups [] of type SAML are imported to org ####-#########-####-########85f9 | requestId=####-#########-####-########6f16,request=POST https://cloud.example.com/login/org/system/saml/SSO/alias/vcd,requestTime=1733843270856,remoteAddress=##.##.##.##:4969,userAgent=Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 ...,accept=text/html application/xhtml+xml application/xml;q 0.9 image/avif image/webp image/apng */*;q 0.8 application/signed-exchange;

Environment

VMware Cloud Director 10.6.x

Cause

IDP にて属性マッピングが正しく構成されていないため、VCD は IDP からグループに関する値を受け取りません。

Resolution

この設定の詳細については、Cloud Director の資料 Configure Your VMware Cloud Director System to Use a SAML Identity Provider を参照してください。

VMware Cloud Director と外部 ID プロバイダの統合を成功させるには、正しい値や設定を確認し、適切かつ正確な構成を確実に行うため、各 ID プロバイダの製品資料も参照してください。