IISの統合Windows認証を使ったSSO（Single Sign On）

※同じドメインに参加していない場合や、認証されていないユーザがIISのページへアクセスするとサインインダイヤルが表示され、 正しく認証しない場合は、HTTP Error 401.1 – Unauthorized となる。

1. クライアントは、最初に統合Windows認証されたページ /cam-iissso にアクセスする
2. /cam-iissso ページでは、 ASP.NET により認証済み判定を行い、CAMServer へ連携する
3. CAMServer はLDAP検索を行い正規ADユーザである事を確認し、ssoToken（一意なランダム値30バイト以上）、と共にCAMServer へアクセスするURLを生成し、リダイレクト要求を行う
4. CAMServer  にアクセスし、ssoToken を用いて認証する。認証成功したら、APIアクセス用のセッションIDが割り当てられる

サーバの役割からIISをインストールしてください。

IISインストール時にオプションで「Windows 認証」のチェックを行う。

IISの役割インストールが完了してから、ISAPI フィルター・ISAPI 拡張を別途インストールする

IIS は、CAMServerと同じサーバで同居し、80番ポートで稼働させてください。

ISAPI フィルター: IIS における拡張モジュールのロードをサポートします。AspNetCoreModuleV2 をロードするために必要です。
ISAPI 拡張: IIS に ISAPI 拡張機能を追加します。 AspNetCoreModuleV2 の動作に必須です。 IISマネージャー起動(iisreset)

ASP.NET Core Hosting Bundle をインストールしてください。

インストール後、IISを再起動してハンドラーマッピング に AspNetCoreModuleV2 が存在していることを確認してください。

IIS 環境で ASP.NET Core アプリケーションをホストする場合、 ASP.NET Core Hosting Bundle をインストールするだけで以下が自動的にインストールされる .NET Runtime ASP.NET Core Runtime

Default Web Site に cam-iissso アプリケーションを追加してください。

• エイリアス: cam-iissso
• 物理パス: <CAMServer>\sys\cam-iissso-net8.0

また、cam-iissso-net8.0 フォルダに対し IIS_IUSRS グループで閲覧アクセス権（読み取りと実行、フォルダの内容の一覧表示、読み取り）を付与してください。

「Windows認証」を右クリックし、「有効」にします。

「匿名認証」が有効になっている場合は、これを「無効」にしてください。

IISで提供するサイトをイントラネットゾーンに追加

インターネット オプションを選択し、「セキュリティ」タブをクリックし、「ローカル イントラネット」を選択 「サイト」ボタンをクリックし、「詳細設定」を選択しサイトのURLを追加

自動ログオンを確認

「レベルのカスタマイズ」をクリックし、「ユーザー認証」→「ログオン」で 「イントラネット ゾーンでは自動的にログオンする」が選択されていることを確認

C&Mユーザのクライアント端末全員でこの設定が必要ですが、グループポリシー管理コンソールで一元管理ができます。

IISを使ったシングルサインオン行う場合は、LDAP設定（LDAPUrl,LDAPBaseDN,代理認証を行うADユーザ）が必要です。