本ページでは、トラスト・ログインを情報源として Zitadelへ
IDプロビジョニングを行うための初期設定手順をご案内します。

※Zitadelの詳しい操作方法については、Zitadel側ご提供のドキュメント等をご確認ください。

設定手順

Zitadel側の設定

1.  Zitadelに管理者権限でログインし、画面上部またはメニューから「ユーザー」をクリックします。
    

    

2. 表示された画面で「サービス利用者＞新規」をクリックします。
    

    

3. 「ユーザー名」「名前」に任意のユーザー名を入力し「作成」をクリックします。

   

    

4. 作成したサービスユーザーの詳細画面で「個人用アクセストークン」をクリックします。

   

    

5. 「新規」をクリックします。

   

    

6. 有効期限を設定する場合は期限を入力します。無期限とする場合は空欄のままにします。設定後、「追加」をクリックします。

   

    

7. 画面に表示された新規トークンの値を確認し、クリップボードにコピーしておきます。
   （ここでコピーした値は後続のトラスト・ログイン設定で使用します）

   

    

8. 画面上部またはメニューから「組織」をクリックします。

   

    

9. 組織の設定画面で「+」をクリックします。

   

    

10. 表示される検索欄に先ほど作成したサービスユーザー名を入力して検索し、検索結果から対象のサービスユーザーを選択します。

    

     

11. 付与するロールとして「Org Owner」と「Org User Manager」を選択します。「追加」をクリックしてロールを付与します。

    

     

12. ブラウザのアドレスバーに表示されているURLから、Zitadelのインスタンス名を確認します。URL内の「https://＜インスタンス名＞.zitadel.cloud/」に相当する部分の「＜インスタンス名＞」をコピーしておきます。

    

     

13. 「組織」タブ内の情報から、組織の「リソースID」に相当する値を確認し、「org-id」としてコピーしておきます。
    （ここでコピーした値は後続のトラスト・ログイン設定で「org-id」として使用します）

    

    以上でZitadel側での事前準備は完了です。続いてトラスト・ログイン側の設定を行います。
     

トラスト・ログイン側の設定

1. トラスト・ログインの管理画面にログインし、「管理ページ > 設定 > オプション機能」メニューから
   「IDプロビジョニング」の右にある「設定」を開きます。
   
    

2. 「サービスを追加」を押下します。
   
      
3. サービス追加画面で「Zitadel」を検索・選択し、「追加」ボタンを押下します。
   
    

4. 「IDプロビジョニング ＞ Zitadel」ページにリダイレクトされます。
   「編集」ボタンをクリックします。

   
   
     

5. 「アクセス設定」を開き、設定項目に以下の値を入力して「保存」します。

   接続先URL	https://＜インスタンス名※1＞.zitadel.cloud/scim/v2/＜org-id※2＞ ※1インスタンス名：Zitadel側の設定 手順12で取得した値 ※2org-id：Zitadel側の設定 手順13で取得した組織のリソースID
   アクセストークン	Zitadel側の設定 手順7でコピーしたトークンの値

   

    

6. 画面右上の「接続」ボタンをクリックします。 

   
    

7. ボタンのステータスが「接続済」に更新されたら、初期設定は完了です。

   

   次ステップ：ユーザー同期設定のマニュアルはこちら

属性マッピングで設定可能な値について

トラスト・ログイン側の任意の属性と、Zitadel側の任意の属性を紐づけることができます。
設定方法はこちら
 

指定可能な既定関数

• サービス共通の既定関数を指定できます。