SAMLアプリの自動割当とは
各サービスのIDプロビジョニング設定と、作成済みのSAMLアプリを紐づけることができます。
SAMLアプリにIDプロビジョニング設定を紐づけることで
IDプロビジョニング設定に割り当てされたメンバーを、自動的にSAMLアプリにも割り当てできます。
この設定により、メンバーの割り当て作業を一元化できるため、管理の手間を削減できます。
- IDプロビジョニング設定一つにつき、SAMLアプリ一つを紐づけ可能です。
- SAMLアプリ一つにつき、複数のIDプロビジョニング設定と紐づけ可能です。
※本設定を行うと、SAMLアプリ側での手動によるメンバー・グループ割り当ては行えなくなります。
設定手順
事前準備
紐づけ先となるSAMLアプリを事前に作成、設定を完了し、SSOが正常に動作することをご確認ください。
サービス別SAMLアプリの設定方法はこちら
IDプロビジョニング設定との紐づけ設定
- 管理画面にログインし、「アプリ」から事前に作成したSAMLアプリを選択します。
- 「SAMLアプリ設定変更」ボタンを押下します。
- SAMLアプリの設定画面で、「IDプロビジョニング メンバー割当」のチェックボックスにチェックを入れて「登録」を押下します。
※対象のSAMLアプリにメンバーまたはグループが割り当てられている場合はチェックを入れることができません。
割り当て済みのメンバー・グループを外してからチェックを入れてください。
※本手順を行った段階で、SAMLアプリ側での手動によるメンバー・グループ割り当ては行えなくなります。
- 「設定＞オプション機能＞IDプロビジョニング」 から、SAMLアプリを紐づけたいIDプロビジョニング設定を選択します。
- アイコン横の「編集ボタン」を押下して編集画面を開きます。
「SAML設定＞SAMLアプリ」のトグルをオンにして、「＋SAMLアプリ選択」を押下します。
- SAMLアプリ選択画面が開き、「IDプロビジョニング メンバー割当」設定を行ったSAMLアプリが表示されます。
紐づけたいアプリを選択します。
-
選択したアプリが表示されていることを確認し、「保存」を押下します。
対象メンバーのマイページにアプリが表示されることを確認してください。
設定が完了すると、
SAMLアプリ設定画面内の ①SAMLアプリ名リンク からIDプロビジョニング画面へ、
IDプロビジョニング画面内の ②サービス名ボタン からSAMLアプリ画面へと行き来できるようになります。