Azure Active Directoryを使って NextcloudのSAML認証をしてみた ※ 構築手順付き

2．構築手順 - 2. Nextcloud設定

Nextcloudのバージョンによって、①SAML署名証明の証明書（Base64）に登録する内容が異なりますので、Nextcloudの設定画面の注釈を見て設定します。

今回のバージョン：24.0.3では①SAML署名証明の証明書（Base64）に証明書を登録します。違うバージョンでフェデレーションメタデータXMLを登録する場合がありますので、ご注意ください。

3．構築手順 - 3. アクセスしてみる

https://k8s2nextcloud.sbcicp1.net にアクセスしてみます。Microsoftサインインにリダイレクトされます。

認証が無事成功した後、Nextcloudの画面が表示されます。

4．さいごに

今回、Azure Active Directoryを使ってNextcloudのSAML認証連携をしてみました。Active Directoryと連携ができれば、SAML認証対応のみならず、ユーザ登録作業や管理作業はActive Directory側のみで行えますので、より簡単にNextcloudを利用することができます。SMAL認証後、Azure AD上のユーザがNextcloud側上でも表示されます。

またNextcloudと限らず、SAML認証対応しているアプリケーションの場合、基本同じやり方でAzureADで認証連携が可能なので、SAML認証連携によるアプリケーションを構築したい場合は、本記事を参考にしてみてください。

関連サービス