Re:lationのIDプロビジョニング初期設定手順

本ページでは、トラスト・ログインを情報源としてRe:lation へ
IDプロビジョニングを行うための初期設定手順をご案内します。

※Re:lationの詳しい操作方法については、Re:lation側ご提供のマニュアルをご確認ください。

項目 内容
事前確認 Re:lation の管理者権限が必要です。
設定の流れ・マニュアル

※本ページの手順でトラスト・ログインとRe:lationを接続後、
 ユーザー同期の設定に進んでください。

プロビジョニング対象 ユーザーのプロビジョニングに対応
グループのプロビジョニングに対応
SAML認証設定マニュアル

Re:lation のSAML JIT設定方法
 

  • 本手順で作成するIDプロビジョニング設定を、既存のSAMLアプリと紐づけできます。
    SAMLアプリ設定の詳細についてはこちらをご確認ください。
  • IDプロビジョニング機能とSAML JITの併用によるユーザー属性更新の競合を防ぐため、
    SAMLアプリの作成時には重複するユーザー属性の「SAML属性の設定」は行わないことを推奨します。
    ※挙動はサービス仕様によりますので、詳細は各SPにご確認ください。 
備考 特になし

 

設定手順

Re:lation側の設定

  1. Re:lationに管理者権限を持つアカウントでログインします。

  2. 画面左下の「システム設定」アイコンをクリックします。

  3. 左側のメニュー内にある「セキュリティ設定」カテゴリから、「ログイン認証」>「SAML / SCIM」をクリックします。


     

  4. 画面を下にスクロールして「SCIM IdP 連携」セクションを表示し、
    「アクセストークン」の右側にあるコピーアイコンをクリックし、値を控えます。
     

  5. ページURLの画像の部分【https://★★★relationapp.jp/】を控えておきます。


    以上で Re:lation側での事前準備は完了です。続いてトラスト・ログイン側の設定を行います。
     

トラスト・ログイン側の設定

  1. トラスト・ログインの管理画面にログインし、「管理ページ > 設定 > オプション機能」メニューから
    「IDプロビジョニング」の右にある「設定」を開きます。
    IDプロビサービス共通01.png
     

  2. 「サービスを追加」を押下します。
    IDプロビサービス共通02.png
     
     
  3. サービス追加画面で「Re:lation」を検索・選択し、「追加」ボタンを押下します。
    IDプロビサービス共通03.png
     
  4. 「IDプロビジョニング > Re:lation」ページにリダイレクトされます。
    「編集」ボタンをクリックします。
    IDプロビサービス共通04.png

     
  5. 「アクセス設定」を開き、設定項目に以下の値を入力して「保存」します。

    接続先URL Re:lationの設定 手順5でコピーしたURLの値
    アクセストークン Re:lationの設定 手順4でコピーしたトークンの値

    zen_IDProv_02.png
     
     

  6. 画面右上の「接続」ボタンをクリックします。 
    zen_IDProv_03.png
     

     

  7. ボタンのステータスが「接続済」に更新されたら、初期設定は完了です。
    接続済_IDProv.png
     

次ステップ:ユーザー同期設定のマニュアルはこちら

 

属性マッピングで設定可能な値について

トラスト・ログイン側の任意の属性と、Re:lation側の任意の属性を紐づけることができます。
設定方法はこちら

指定可能な既定関数

Re:lationのIDプロビジョニング初期設定手順

本ページでは、トラスト・ログインを情報源としてRe:lation へ
IDプロビジョニングを行うための初期設定手順をご案内します。

※Re:lationの詳しい操作方法については、Re:lation側ご提供のマニュアルをご確認ください。

項目 内容
事前確認 Re:lation の管理者権限が必要です。
設定の流れ・マニュアル

※本ページの手順でトラスト・ログインとRe:lationを接続後、
 ユーザー同期の設定に進んでください。

プロビジョニング対象 ユーザーのプロビジョニングに対応
グループのプロビジョニングに対応
SAML認証設定マニュアル

Re:lation のSAML JIT設定方法
 

  • 本手順で作成するIDプロビジョニング設定を、既存のSAMLアプリと紐づけできます。
    SAMLアプリ設定の詳細についてはこちらをご確認ください。
  • IDプロビジョニング機能とSAML JITの併用によるユーザー属性更新の競合を防ぐため、
    SAMLアプリの作成時には重複するユーザー属性の「SAML属性の設定」は行わないことを推奨します。
    ※挙動はサービス仕様によりますので、詳細は各SPにご確認ください。 
備考 特になし

 

設定手順

Re:lation側の設定

  1. Re:lationに管理者権限を持つアカウントでログインします。

  2. 画面左下の「システム設定」アイコンをクリックします。

  3. 左側のメニュー内にある「セキュリティ設定」カテゴリから、「ログイン認証」>「SAML / SCIM」をクリックします。


     

  4. 画面を下にスクロールして「SCIM IdP 連携」セクションを表示し、
    「アクセストークン」の右側にあるコピーアイコンをクリックし、値を控えます。
     

  5. ページURLの画像の部分【https://★★★relationapp.jp/】を控えておきます。


    以上で Re:lation側での事前準備は完了です。続いてトラスト・ログイン側の設定を行います。
     

トラスト・ログイン側の設定

  1. トラスト・ログインの管理画面にログインし、「管理ページ > 設定 > オプション機能」メニューから
    「IDプロビジョニング」の右にある「設定」を開きます。
    IDプロビサービス共通01.png
     

  2. 「サービスを追加」を押下します。
    IDプロビサービス共通02.png
     
     
  3. サービス追加画面で「Re:lation」を検索・選択し、「追加」ボタンを押下します。
    IDプロビサービス共通03.png
     
  4. 「IDプロビジョニング > Re:lation」ページにリダイレクトされます。
    「編集」ボタンをクリックします。
    IDプロビサービス共通04.png

     
  5. 「アクセス設定」を開き、設定項目に以下の値を入力して「保存」します。

    接続先URL Re:lationの設定 手順5でコピーしたURLの値
    アクセストークン Re:lationの設定 手順4でコピーしたトークンの値

    zen_IDProv_02.png
     
     

  6. 画面右上の「接続」ボタンをクリックします。 
    zen_IDProv_03.png
     

     

  7. ボタンのステータスが「接続済」に更新されたら、初期設定は完了です。
    接続済_IDProv.png
     

次ステップ:ユーザー同期設定のマニュアルはこちら

 

属性マッピングで設定可能な値について

トラスト・ログイン側の任意の属性と、Re:lation側の任意の属性を紐づけることができます。
設定方法はこちら

指定可能な既定関数