CockroachDB CloudのIDプロビジョニング初期設定手順 – サポート − GMOトラスト・ログイン

本ページでは、トラスト・ログインを情報源として CockroachDB Cloud へ
IDプロビジョニングを行うための初期設定手順をご案内します。

※CockroachDB Cloudの詳しい操作方法については、CockroachDB Cloud側ご提供のドキュメント等をご確認ください。

項目	内容
事前確認	CockroachDB Cloud の管理者権限が必要です。
設定の流れ・マニュアル	CockroachDB Cloud側の設定トラスト・ログイン側の設定属性マッピングで設定可能な値について ※本ページの手順でトラスト・ログインと CockroachDB Cloud を接続後、　ユーザー同期の設定に進んでください。
プロビジョニング対象	〇	ユーザーのプロビジョニングに対応
	〇	グループのプロビジョニングに対応
SAML認証設定マニュアル	ー
備考	特になし

設定手順

CockroachDB Cloud に管理者権限でログインし、「Organization＞Authentication」をクリックします。
Cloud organization SSOの「Enable」をクリックします。
Custom URLに組織のカスタムURL（例：your-company-name）を入力し「Next」をクリックします。
『Confirm』チェックボックスにチェックを入れ、「Enable」をクリックします。
「Organization」をクリックし、「Access Management」をクリックします。
「Service accounts＞Create」をクリックします。
Account nameを入力し、「Create」をクリックします。
API key nameを入力し、「Create」をクリックします。
生成された「Secret key」をクリップボードにコピーしておきます。
※「Done」後はトークンを再確認できません。コピー漏れがないようご注意ください。
Actionsの「三点リーダー＞Edit Roles」をクリックします。
「New role」をクリックします。
新しいサービスアカウントに「Organization Admin」ロールを追加し「Confirm」をクリックします。
※ IDプロビジョニングの同期を成功させるにはOrganization Adminロールが必須です。

以上で CockroachDB Cloud側での事前準備は完了です。続いてトラスト・ログイン側の設定を行います。

トラスト・ログインの管理画面にログインし、「管理ページ > 設定 > オプション機能」メニューから
「IDプロビジョニング」の右にある「設定」を開きます。
「サービスを追加」をクリックします。
サービス追加画面で「CockroachDB Cloud」を検索・選択し、「追加」ボタンをクリックします。
「IDプロビジョニング＞ CockroachDB Cloud」ページにリダイレクトされます。
「編集」ボタンをクリックします。
「アクセス設定」を開き、設定項目に以下の値を入力して「保存」します。

APIトークン CockroachDB Cloud側の設定手順9でコピーした「Secret key」の値
画面右上の「接続」ボタンをクリックします。
ボタンのステータスが「接続済」に更新されたら、初期設定は完了です。