はじめに

Dropbox、Slack、Zendesk、Office365など業務で使用するSaaSが増えると、アカウント管理も大変です、個人であればLastPassや1Passで管理する手もありますが、仕事で組織やグループ毎に管理となると
AD/LDAPやCognitoなど認証基盤を用意してSSOの仕組みを準備するまで気が遠くなります。

それなら認証基盤もクラウドサービスを利用すれば楽ができると思い、今回 IdMaaSで有名なAuth0を使用したNew Relic SSOを試してみたのでご紹介します。

使用するサービス

New Relic (SSO Client)

パフォーマンス監視サービス
プラン：PRO (SSO機能はProプランが必要)

Auth0 (SSO Authorization Server)

認証サービス
プラン：Free

Auth0 設定

気になるAuth0の料金ですが、月額0円のFreeプランでも”7,000アクティブユーザ＆無制限ログイン”
可能です。社内利用やテスト環境で使用するには十分だと思いますので、まずはアカウント作成して
ログインしてください。詳細については、Auth0 Pricingをご参考ください

１．ユーザDatabaseの作成

Google、Facebook、Microsoftなどの各種ソーシャル認証も簡単に追加することができますが、今回はAuth0にユーザ情報のDBを作成して管理します。

Database 作成

①[Connections] --> [Database]を選択
②[CREATE DB CONNECTION]ボタンでユーザDatabaseを作成します

各種設定

① DBの名前を入力
② アカウント情報にメールアドレス以外にユーザネームを追加したい場合はONにします
③ 認証画面で新規ユーザ追加をDisableにしたい場合はONにします

２．New Relic SSO 設定

INTEGRATION 作成

①[SSO Integrations]を選択
②[CREATE SSO INTEGRATION]ボタンを押すと、統合できるサービス一覧が表示されます

INTEGRATIONでNew Relicを選択

INTEGRATIONにあるサービスであれば簡単に設定できます。ないサービスはマニュアルでSSO設定も可能です。

SSO INTEGRATION 名を入力

わかりやすいユニークな名前を入力

各種設定

① SSOしたいNew Relic アカウントIDを入力
② Auth0の証明書をダウンロード（後でNew Relic側の設定で必要です）
③ Remoto Login URLをコピー＆メモ（後でNew Relic側の設定で必要です）
④ Logout URLをコピー＆メモ（後でNew Relic側の設定で必要です）

ユーザDatabaseの選択

このNew Relic IntegrationのSSO認証で使用するユーザデータを選択します

① [Connections]を選択
② 「１．ユーザDatabaseの作成」で作成したユーザDatabaseが表示されるので、有効(ON)にします。

３．ユーザの追加

ユーザ作成

①[Users]を選択
②[CREATE USER]ボタンを押すと、User登録画面がポップアップ表示されます

ユーザDatabaseの選択

SSOを使用するユーザを追加していきます

① Emailアドレスを入力（Verifyの為、作成後にこのEmailアドレス宛てメールが送信されます）
② パスワードを入力
③ 「１．ユーザDatabaseの作成」で[Requires Username]を有効にした場合は、ユーザ名を設定できます
④ 「１．ユーザDatabaseの作成」で作成したDatabaseを選択します

New Relic 設定

１．SSO 設定

SAML設定画面の表示

右上メニューから[Account settings]を選択

左メニューから[Single sign-on]を選択

SAML設定

① Auth0の「２．New Relic SSO 設定」でダウンロードした証明書をアップロード
② Auth0の「２．New Relic SSO 設定」でコピー＆メモした Remote login URLを入力
③ Auth0の「２．New Relic SSO 設定」でコピー＆メモした logout URLを入力
④ [Save my changes]ボタンで設定を反映

2．SAML認証確認

SAMLログイン確認

SAML設定内容が正しく動作するか確認します

認証画面

SAML設定内容が正しければ、Auth0のデフォルト認証画面が表示されます。
auth0設定の「３．ユーザの追加」で追加したユーザ情報でログインしてみます

SAML有効化

Auth0を使用した認証に問題なければ、[Enable SAML Login]ボタンを押してSAML認証を有効にします

SAML認証状況など

① 現在の設定と状態について確認できます
② SAML認証をやめたい場合は[Disable SAML login]ボタンを押します
③ 現在の設定を変更したい場合は[CONFIGURE]を押します

3．SSO認証

New Relic 再ログイン

一旦ログアウトして、下記アカウントIDを指定して再ログインすると、auth0の認証画面にリダイレクトされます。
https://rpm.newrelic.com/accounts/"NewRelicアカウントID"/

これでAuth0で設定したアカウント（Username又はEmail）でログインすることができます。
またGravatarを使用しているEmailであればユーザアイコンも表示されました！！

さいごに

Auth0を使用すれば無料のFreeプランでもで簡単にSAML認証やソーシャル認証を組み込むことができました。今回のNew Relicの様に、INTEGRATIONにあるサービスであれば１０分もあれば、Auth0と統合することが可能です。INTEGRATIONになくても、WebアプリケーションやIOS用の専用テンプレートが用意されているので、マニュアルで設定＆調整して認証基盤として使用する事も可能です。

メニューを見るとRulesやHooksなど、便利そうな機能が結構ある様です。もう少し触ってみて役立つ内容であれば、またご紹介したいと思います。