本ページでは、トラスト・ログインを情報源として Kibela へ
IDプロビジョニングを行うための初期設定手順をご案内します。
※Kibelaの詳しい操作方法については、Kibela側ご提供のマニュアルをご確認ください。
| 項目 | 内容 | |
| 事前確認 |
|
|
| 設定の流れ・マニュアル |
※本ページの手順でトラスト・ログインと Kibela を接続後、 |
|
| プロビジョニング対象 | 〇 | ユーザーのプロビジョニングに対応 |
| 〇 | グループのプロビジョニングに対応 | |
| SAML認証設定マニュアル |
|
|
| 備考 |
|
|
設定手順
Kibela側の設定
- Kibela に管理者権限でログインし、画面右上のアイコンをクリック後「メンバー管理」をクリックします。
- 画面を下にスクロールし、「チーム設定」項目内の「プロビジョニング」をクリックします。
- 「新しいトークンを作成」をクリックします。
確認画面で「作成する」をクリックします。
表示されたトークンをコピーして保存します。
※「保存」後はトークンを再確認できません。コピー漏れがないようご注意ください。
管理ページURLの「{お客様環境のkibelaサブドメイン}.kibe.la/」(FQDN)部分をコピーし保存します。
以上で Kibela側での事前準備は完了です。続いてトラスト・ログイン側の設定を行います。
トラスト・ログイン側の設定
トラスト・ログインの管理画面にログインし、「管理ページ > 設定 > オプション機能」メニューから
「IDプロビジョニング」の右にある「設定」を開きます。
- 「サービスを追加」を押下します。
- サービス追加画面で「Kibela」を検索・選択し、「追加」ボタンを押下します。
- 「IDプロビジョニング > Kibela」ページにリダイレクトされます。
「編集」ボタンをクリックします。
-
「アクセス設定」を開き、設定項目に以下の値を入力して「保存」します。
-
画面右上の「接続」ボタンをクリックします。
ボタンのステータスが「接続済」に更新されたら、初期設定は完了です。
次ステップ:ユーザー同期設定のマニュアルはこちら
属性マッピングで設定可能な値について
トラスト・ログイン側の任意の属性と、Kibela側の任意の属性を紐づけることができます。
設定方法はこちら
指定可能な既定関数
- サービス共通の既定関数に加え、以下の値を指定できます。
| 値 | 説明 |
ユーザーのメールアドレスから Kibela用のユーザー名を生成します |
メールアドレスの@から前の部分を抽出し、 非許可文字(英大文字・英小文字・数字・ドット「.」、ハイフン「-」、アンダースコア「_」以外)を アンダースコアに置換し、最大30文字に制限します。 |