Google 認証

新しい Orchestrator インスタンスを認識するように Google を設定する

注: Google SSO の設定には次の手順が有効です。次に示す手順は、設定例のおおまかな説明です。詳細な手順については、Google の公式ドキュメントをご覧ください。

必要な権限がない場合、システム管理者にこの点について報告します。次のサービス詳細が所定の値に設定されていることを確認します。

1. ワークブックがすべてのユーザーに対して ON に設定されている必要があります。
   
   

   

   
   
2. [Attribute Mapping] (属性マッピング) ウィンドウで、Orchestrator の属性に次のマッピングが入力されている必要があります。
   • http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress

   • http://schemas.xmlsoap.org/ws/2005/05/identity/claims/upn

     
     

     

     
     
3. [Service Provider (サービス プロバイダー)] ウィンドウで次の詳細情報が入力されている必要があります。
   • ACS URL: https://orchestratorURL/identity/Saml2/Acs
   • Entity ID (エンティティ ID): https://orchestratorURL/identity

Google 認証を利用するように Orchestrator および Identity Server を設定する

1. Orchestrator でユーザーを定義し、[ユーザー] ページで有効なメール アドレスを設定します。
2. Microsoft 管理コンソールを使用して、Windows の証明書ストアに ID プロバイダーから提供された署名済み証明書をインポートします。
3. 管理ポータルにシステム管理者としてログインします。
4. [セキュリティ] に移動します。
5. [Google SSO] の [設定] をクリックします。

   [Google SSO の構成] ページが開きます。

6. 以下のように設定します。
   • 任意で、連携の有効化後に、Google 認証を使用したサインインのみをユーザーに許可する場合は、[このプロバイダーを使用した自動ログインを強制] チェックボックスをオンにします。
   • [表示名] フィールドに、SAML ログイン オプションのログイン ページに表示する名前を入力します。
   • [クライアント ID] フィールドに、Google 構成時に取得した値を追加します。
   • [クライアント シークレット] フィールドに、Google 構成時に取得した値を追加します。
7. [保存] をクリックして、外部 ID プロバイダーの設定に加えた変更を保存します。

   ページが閉じ、[セキュリティ設定] ページに戻ります。

8. [Google SSO] の左側にあるトグルをクリックし、連携を有効化します。
9. IIS サーバーを再起動します。