本ページでは、トラスト・ログインを情報源として KAMOME SASE へ
IDプロビジョニングを行うための初期設定手順をご案内します。
※KAMOME SASE の詳しい操作方法については、KAMOME SASE 側ご提供のドキュメント等をご確認ください。
| 項目 | 内容 | |
| 事前確認 |
|
|
| 設定の流れ・マニュアル |
※本ページの手順でトラスト・ログインと KAMOME SASE を接続後、 |
|
| プロビジョニング対象 | 〇 | ユーザーのプロビジョニングに対応 |
| 〇 | グループのプロビジョニングに対応 | |
| SAML認証設定マニュアル | ー | |
| 備考 |
|
|
設定手順
KAMOME SASE 側の設定
-
KAMOME SASE のポリシー管理クラウドにログイン後、ダッシュボードの「テナント情報」から「テナントID」を確認します。
-
ダッシュボードの「外部連携システム数」をクリックします。
-
「新規作成」をクリックします。
-
「外部連携システムID」に任意の名前を入力し、「作成」をクリックします。
-
表示された「外部連携システムID」と「クライアントシークレット」を控えます。
以上で KAMOME SASE 側での事前準備は完了です。続いてトラスト・ログイン側の設定を行います。
トラスト・ログイン側の設定
トラスト・ログインの管理画面にログインし、「管理ページ > 設定 > オプション機能」メニューから
「IDプロビジョニング」の右にある「設定」をクリックして開きます。
-
「サービスを追加」をクリックし、検索欄に「kamom」等と入力して「KAMOME SASE」を選択、「追加」ボタンをクリックします。
-
「IDプロビジョニング > KamomeSASE」ページにリダイレクトされます。
「編集」ボタンをクリックします。 -
「アクセス設定」内に以下の値を入力し、「保存」ボタンをクリックします。
テナントID KAMOME SASE 側の設定 手順1で確認した「テナントID」の値 外部連携システムID KAMOME SASE 側の設定 手順5で控えた「外部連携システムID」の値 クライアントシークレット KAMOME SASE 側の設定 手順5で控えた「クライアントシークレット」の値 -
画面右上の「接続」ボタンをクリックします。
-
ボタンのステータスが「接続済」に更新されたら、初期設定は完了です。
属性マッピングで設定可能な値について
トラスト・ログイン側の任意の属性と、KAMOME SASE 側の任意の属性を紐づけることができます。
設定方法はこちら
指定可能な既定関数
-
サービス共通の既定関数を指定できます。
次ステップ：ユーザー同期設定のマニュアルはこちら