Amiya VeronaのIDプロビジョニング初期設定手順

本ページでは、トラスト・ログインを情報源として Amiya Verona へ
IDプロビジョニングを行うための初期設定手順をご案内します。

※Amiya Verona の詳しい操作方法については、Amiya Verona 側ご提供のマニュアルをご確認ください。

項目

内容

事前確認

  • Amiya Veronaにログインできる必要があります。

設定の流れ・マニュアル

※本ページの手順でトラスト・ログインとAmiya Veronaを接続後、
 ユーザー同期の設定に進んでください。

プロビジョニング対象

ユーザーのプロビジョニングに対応

グループのプロビジョニングに対応

SAML認証設定マニュアル

Verona Client (Verona Cloud Console)のSAML JIT設定方法

  • 本手順で作成するIDプロビジョニング設定を、既存のSAMLアプリと紐づけできます。
    SAMLアプリ設定の詳細についてはこちらをご確認ください。
     
  • IDプロビジョニング機能とSAML JITの併用によるユーザー属性更新の競合を防ぐため、
    SAMLアプリの作成時には重複するユーザー属性の「SAML属性の設定」は行わないことを推奨します。
    ※挙動はサービス仕様によりますので、詳細は各SPにご確認ください。 

備考

  • 特になし

 

設定手順

Amiya Verona側の設定

  1. Amiya Veronaにログインし、画面左側のメニュー内「オーナー > オーナー」と進みます。
    verona_IDProv_01.png
     
  2. 「オーナー編集」画面で「ユーザープロビジョニング」タブをクリックします。
    verona_IDProv_02.png
     
  3. 「プロビジョニング」を「有効」にして「更新」ボタンをクリックします。
    verona_IDProv_09.png
     
  4. テナントURLをコピーしておきます。(トラスト・ログイン側の設定で利用します)
    verona_IDProv_10.png
     
  5. SCIMシークレットトークンの「発行」ボタンをクリックします。(すでに発行済みの場合は「再発行」ボタン)
    verona_IDProv_11.png
     
  6. 確認画面で「はい」をクリックします。
    verona_IDProv_08.png
     
  7. 表示される「SCIMシークレットトークン」をコピーし、「閉じる」をクリックします。(トラスト・ログイン側の設定で利用します)
    ※「閉じる」をクリック後はトークンを再確認できません。コピー漏れがないようご注意ください。
    verona_IDProv_12.png
     
  8. トークンが登録されます。
    verona_IDProv_13.png
    以上でAmiya Verona側での事前準備は完了です。続いてトラスト・ログイン側の設定を行います。
     

トラスト・ログイン側の設定

  1. トラスト・ログインの管理画面にログインし、「管理ページ > 設定 > オプション機能」メニューから
    「IDプロビジョニング」の右にある「設定」を開きます。
    IDプロビサービス共通01.png

     

  2. 「サービスを追加」を押下します。
    IDプロビサービス共通02.png
     
     
  3. 「Amiya」を検索し、選択して「追加」ボタンを押下します。
    verona_IDProv_03.png
     
  4. 「IDプロビジョニング > Amiya」ページにリダイレクトされます。
    「編集」ボタンをクリックします。
    verona_IDProv_04.png
     
  5. 「アクセス設定」を開いて各設定項目に以下の値を入力し、「保存」します。

    接続先URL Amiya Verona側の設定 手順4 でコピーしたテナントURL
    アクセストークン Amiya Verona側の設定 手順4 で発行・コピーしたもの

    verona_IDProv_05.png

     

  6. 「接続」ボタンをクリックします。 
    verona_IDProv_06.png
     
  7. ボタンのステータスが「接続済」に更新されたら、初期設定は完了です。
    verona_IDProv_07.png
     

次ステップ:ユーザー同期設定のマニュアルはこちら

 

属性マッピングで設定可能な値について

Amiya Veronaの既定関数として指定できる値は以下の通りです。

説明
フルネーム 姓を先にしたフルネームです。
名を先にしたフルネーム 名を先にしたフルネームです。
メールからユーザーネーム @ の前のメール部分を取得し、最大 21 文字に制限します。

※属性マッピング機能の概要・設定方法についてはこちらをご確認ください。

 


 

 

 

 

 

 

 

 

 

 

Amiya VeronaのIDプロビジョニング初期設定手順

本ページでは、トラスト・ログインを情報源として Amiya Verona へ
IDプロビジョニングを行うための初期設定手順をご案内します。

※Amiya Verona の詳しい操作方法については、Amiya Verona 側ご提供のマニュアルをご確認ください。

項目

内容

事前確認

  • Amiya Veronaにログインできる必要があります。

設定の流れ・マニュアル

※本ページの手順でトラスト・ログインとAmiya Veronaを接続後、
 ユーザー同期の設定に進んでください。

プロビジョニング対象

ユーザーのプロビジョニングに対応

グループのプロビジョニングに対応

SAML認証設定マニュアル

Verona Client (Verona Cloud Console)のSAML JIT設定方法

  • 本手順で作成するIDプロビジョニング設定を、既存のSAMLアプリと紐づけできます。
    SAMLアプリ設定の詳細についてはこちらをご確認ください。
     
  • IDプロビジョニング機能とSAML JITの併用によるユーザー属性更新の競合を防ぐため、
    SAMLアプリの作成時には重複するユーザー属性の「SAML属性の設定」は行わないことを推奨します。
    ※挙動はサービス仕様によりますので、詳細は各SPにご確認ください。 

備考

  • 特になし

 

設定手順

Amiya Verona側の設定

  1. Amiya Veronaにログインし、画面左側のメニュー内「オーナー > オーナー」と進みます。
    verona_IDProv_01.png
     
  2. 「オーナー編集」画面で「ユーザープロビジョニング」タブをクリックします。
    verona_IDProv_02.png
     
  3. 「プロビジョニング」を「有効」にして「更新」ボタンをクリックします。
    verona_IDProv_09.png
     
  4. テナントURLをコピーしておきます。(トラスト・ログイン側の設定で利用します)
    verona_IDProv_10.png
     
  5. SCIMシークレットトークンの「発行」ボタンをクリックします。(すでに発行済みの場合は「再発行」ボタン)
    verona_IDProv_11.png
     
  6. 確認画面で「はい」をクリックします。
    verona_IDProv_08.png
     
  7. 表示される「SCIMシークレットトークン」をコピーし、「閉じる」をクリックします。(トラスト・ログイン側の設定で利用します)
    ※「閉じる」をクリック後はトークンを再確認できません。コピー漏れがないようご注意ください。
    verona_IDProv_12.png
     
  8. トークンが登録されます。
    verona_IDProv_13.png
    以上でAmiya Verona側での事前準備は完了です。続いてトラスト・ログイン側の設定を行います。
     

トラスト・ログイン側の設定

  1. トラスト・ログインの管理画面にログインし、「管理ページ > 設定 > オプション機能」メニューから
    「IDプロビジョニング」の右にある「設定」を開きます。
    IDプロビサービス共通01.png

     

  2. 「サービスを追加」を押下します。
    IDプロビサービス共通02.png
     
     
  3. 「Amiya」を検索し、選択して「追加」ボタンを押下します。
    verona_IDProv_03.png
     
  4. 「IDプロビジョニング > Amiya」ページにリダイレクトされます。
    「編集」ボタンをクリックします。
    verona_IDProv_04.png
     
  5. 「アクセス設定」を開いて各設定項目に以下の値を入力し、「保存」します。

    接続先URL Amiya Verona側の設定 手順4 でコピーしたテナントURL
    アクセストークン Amiya Verona側の設定 手順4 で発行・コピーしたもの

    verona_IDProv_05.png

     

  6. 「接続」ボタンをクリックします。 
    verona_IDProv_06.png
     
  7. ボタンのステータスが「接続済」に更新されたら、初期設定は完了です。
    verona_IDProv_07.png
     

次ステップ:ユーザー同期設定のマニュアルはこちら

 

属性マッピングで設定可能な値について

Amiya Veronaの既定関数として指定できる値は以下の通りです。

説明
フルネーム 姓を先にしたフルネームです。
名を先にしたフルネーム 名を先にしたフルネームです。
メールからユーザーネーム @ の前のメール部分を取得し、最大 21 文字に制限します。

※属性マッピング機能の概要・設定方法についてはこちらをご確認ください。