ID プロバイダー (SSO) の追加

概要

Flosum Cloud Appsは、アプリケーションに対するシングルサインオン（SSO）をサポートすることで、安全で集中管理されたアクセス制御を提供します。この機能により、ユーザーは自社の認証情報でログインでき、シームレスで安全なログイン体験が得られます。

Flosum Cloud Appsは、OIDC/OpenID Connectプロトコルを使用する任意のIDプロバイダーからのSSOをサポートします。

SSOを有効にするには、Global Settingsアプリを通じてOpenID Connect（OIDC）プロトコルを使用するIDプロバイダーを統合する必要があります。組織がテスト用と本番用で異なるIDプロバイダーを使用している場合は、複数のプロバイダーを構成できます。

IDプロバイダーを追加すると、ログイン画面にカスタムSSOボタンが表示されます。ユーザーがこのボタンをクリックすると、IDプロバイダーのログインページにリダイレクトされます。認証に成功すると、ユーザーはアクセスしていたFlosumアプリにリダイレクトされます。SSOでのログイン手順については、次の記事を参照してください。

• SSO でのログイン

IDプロバイダーで作成したSSOボタンがテナントのログイン画面に表示されない場合、プロバイダーの詳細に問題がある可能性があります。IDプロバイダーの構成がSSO資格情報と一致していることを確認してください。

IDプロバイダーの構成

Flosum Cloud Appsは、OIDC/OpenID Connectプロトコルを使用する任意のIDプロバイダーからのSSOをサポートします。各プロバイダーの構成はそれぞれ異なり、主要なIDプロバイダーのいくつかを構成する手順は次の記事で説明されています。

• Auth0 - ID プロバイダー (SSO) の設定

• AWS Cognito - ID プロバイダー (SSO) の設定

• Azure Active Directory - ID プロバイダー (SSO) の設定

• Google IDP - ID プロバイダー (SSO) の設定

Flosum Cloud AppsでのSSO用にIDプロバイダーを構成するには、リージョン固有の リダイレクト, コールバック、および サインアウト URLが必要です。SSOを必要とする各アプリに対して該当するURLを追加してください。以下のセクションをクリックするとURL表にアクセスできます。

リダイレクトURL

コールバックURL

サインアウトURL

IDプロバイダーの追加

1

Global Settingsにアクセス

2

IDプロバイダーを作成

3

OpenID情報を入力

1. 次を入力してください クライアントID のあなたのOIDCアプリケーション。

2. 次を入力してください クライアントシークレット のあなたのOIDCアプリケーション。

3. 次を入力してください 発行者（Issuer） OpenIDのIDプロバイダーのURL。

   発行者URLが無効または到達不能な場合、ログインページにSSOボタンは表示されません。

   

4

ボタンおよびグループ情報の入力

1. 次のラベルを入力してください SSOボタン ログインページの ボタンテキスト テキストボックスに。

   この SSOボタン は次の下に表示されます LOGIN ログインページのボタン。複数のIDプロバイダーを使用する場合、それぞれのボタンに異なるラベルを割り当てると混乱を避けるのに役立ちます。

2. （オプション）クリック ボタン画像 テキストボックスをクリックしてファイルダイアログを開き、ログインページのボタンに表示するSVG画像を選択します。

   高さ24pxのSVG画像の使用を推奨します。

   
3. （オプション）クリック グループ ドロップダウンメニュー。

4. （オプション）このIDプロバイダーで作成されたユーザーに自動的に割り当てるグループを選択します。

   

5

IDプロバイダーを保存

• クリック 保存.

  
• 設定したIDプロバイダーの詳細を確認し、SSOボタンのプレビューを表示できます。