OneLoginでジャストインタイムプロビジョニングを構成する

OneLoginでジャストインタイム（JIT）プロビジョニングを構成することで、ユーザーのオンボーディングを合理化できます。この機能は、信頼済みIDプロバイダー（TIdP）を介してユーザーが認証した瞬間にアカウントの作成と更新を自動化します。JITの［Attribute Mapping（属性マッピング）］ セクションで必須属性をマッピングするか、カスタムロジック用のTransform Editorを使用することで、手動介入なしでユーザーが即座に認識され、適切なロールが割り当てられるようにできます。

1. OneLoginにサインインします。
2. ［Authentication（認証）］［Trusted IdPs（信頼済みIdP）］に移動し、［New Trust（新しい信頼）］をクリックします。
3. 左側のペインで、［JIT］セクションに移動します。
4. ［Just-In-Time (JIT)（ジャストインタイム（JIT））］ プロビジョニング設定を有効化します。
5. ［Set User TIDP after user creation（ユーザー作成後にユーザーTIDPを設定する）］を有効化します。
6. ［First Name（名）］、［Last Name（姓）］、［Email（メール）］属性をマッピングします。
7. 必要に応じて追加の属性を構成します。
   • ［TIDP Value（TIDP値）］： IdPで定義されている属性の名前を、大文字と小文字を区別して正確に入力します。TIDP値は次のように指定できます。

     • ［Email（メール）］は{tidp.email}とする必要があります

     • ［First Name（名）］は{tidp.given_name}とする必要があります

     • ［Last Name（姓）］は{tidp.family_name}とする必要があります

   • ［User Field（ユーザーフィールド）］： IdP値をマッピングするOneLogin属性の名前を選択します。
   • ［Required?（必須？）］：属性が必須の場合、このチェックボックスを選択します。
   • ［Updated? (更新可能？)］（任意）： IdPから受信した新規情報でユーザーレコードを更新できるようにするには、このチェックボックスを選択します。
   • ［Transform（変換）］ （任意）：属性とアクセスパラメーターをカスタマイズするための変換の詳細を追加または編集します。

Transform Editorを使用してユーザー属性をカスタマイズする（任意）

Transform Editorを使用すると、限られたJavaScript機能セットを使用してユーザー属性をカスタマイズできます。これにより、 IdPからマッピングされた値に基づいてユーザーロールや属性を自動的に構成できます。たとえば、IdPアカウントが提供する役職名に基づいて、ユーザーに特定のロールを自動的に割り当てることができます。このエディターでは、次のパラメーターと関数が提供されます。

パラメーター/関数	説明
current_value	変換を追加する必要がある属性の現在の値。
tidp_attributes	SAMLアサーションの残りの属性ステートメント。たとえば、tidp_attributes["User.Email"]などです。
saml_response	SAMLレスポンスを含む文字列。
setPameter_Name	この関数を使用して属性の値を設定します。パラメーター名の最初の文字と、アンダースコアの後の最初の文字は大文字にします。残りは小文字のままにします。
拒否する	この関数を使用すると、属性の値を拒否し、アサーションを完全に拒否できます。この関数は、ユーザーの作成を防止するイベントをトリガーし、結果としてユーザーのサインインを禁止します。

変換スクリプト

この基本的な変換スクリプトは、ユーザーのメールアドレスを解析し、acmesales.com domain内の任意のユーザーに［Sales（営業担当）］ロールを割り当てます。このスクリプトは、orgの具体的な要件に合わせて変更できます。

var email = tidp_attributes["Email"].split("@"); var domain = email[1]; if (domain === "acmesales.com") { setRoles("Sales"); }

次の手順

SP起点のシングルサインオン（SSO）を確認する