3.3. 認証方法の作成

手順

1. ナビゲーションパネルから、Access Management Authentication Methods を選択します。
2. Create authentication をクリックします。

3. オーセンティケーターの一意の Name を入力します。名前は必須で、すべてのオーセンティケーター間で一意である必要があり、512 文字を超えることはできません。これは、オーセンティケーターに対して生成される一意の識別子になります。

   注記

   名前を変更しても、オーセンティケーターの一意の識別子は更新されません。たとえば、My Authenticator という名前のオーセンティケーターを作成し、後でその名前を My LDAP Authenticator に変更した場合、一意の識別子が引き続き使用されているため、My Authenticator という名前の別のオーセンティケーターを作成することはできません。

4. Authentication type リストから、オーセンティケータータイプを選択します。利用可能な認証プラグインの完全なリストは、認証タイプの設定 を参照してください。

5. Authentication details セクションが自動的に更新され、選択した認証タイプに関連するフィールドが表示されます。必要な詳細は、「認証タイプの設定」の各セクションを参照してください。

   すべての認証タイプについて、Name、Additional Authenticator Fields、および Create Objects を入力します。

6. Enabled を有効または無効にして、オーセンティケーターを有効にするか無効にするかを指定します。有効にすると、ユーザーはオーセンティケーターからログインできます。無効にすると、ユーザーはオーセンティケーターからログインできません。

7. Create Object を有効または無効にして、ユーザーがログインした際にオーセンティケーターがシステムにチームと組織を作成するかどうかを指定します。

   Enabled

   オーセンティケーターマップ内で定義されたチームと組織が作成され、ユーザーがそれらに追加されます。

   Disabled

   オーセンティケーターマップ内で定義された組織とチームは、システム内で自動的に作成されません。ただし、マップがすでに存在する場合 (スーパーユーザーによって作成された場合)、マップをトリガーするユーザーにはマップへのアクセスが許可されます。

8. Remove Users を有効または無効にします。有効にすると、ユーザーがこのソースから認証される際に、以前にユーザーに付与されたアクセス権がすべて削除されます。無効にすると、このオーセンティケーターのオーセンティケーターマッピングの結果に基づいてのみ、ユーザーに権限が追加されたり、権限が削除されたりします。

   たとえば、ユーザーにシステム内で is_superuser 権限が付与されているとします。そして、そのユーザーがオーセンティケーターにログインしたとします。そのオーセンティケーターのマップは、ユーザーをスーパーユーザーにするべきかどうかを判定しません。Remove Users が有効な場合、is_superuser 権限はユーザーから削除されます。オーセンティケーターマップはその権限を持たせるべきかどうかを判定しないため、ログイン後、ユーザーは is_superuser 権限を持ちません。

   Remove Users が無効な場合、is_superuser 権限はユーザーから 削除されません。オーセンティケーターマップはその権限を持たせるべきかどうかを判定しないため、ログイン後、ユーザーは is_superuser 権限を 持ちます。

9. Create mapping をクリックし、認証マッピングのルールとトリガーの定義 に進みます。

手順

1. ナビゲーションパネルから、Access Management Authentication Methods を選択します。
2. リストビューで、Name 列に表示されているオーセンティケーター名を選択します。
3. オーセンティケーターの Details ページから Mapping タブを選択します。
4. Create mapping をクリックします。

5. Authentication mapping リストからマップのタイプを選択します。各マップのタイプの詳細な説明は、オーセンティケーターマップのタイプ を参照してください。次の選択肢があります。

   • Allow
   • Organization
   • Team
   • Role
   • Is Superuser
6. ルールを識別するための一意のルールの Name を入力します。

7. リストから Trigger を選択します。詳細は、オーセンティケーターマップのトリガー を参照してください。次の選択肢があります。

   • Always
   • Never
   • Group
   • Attribute
8. Create mapping をクリックします。
9. この手順を繰り返して、オーセンティケーターのマッピングルールとトリガーをさらに作成します。

10. 必要に応じてオーセンティケーターのマッピングの順序を変更するには、マッピング順序の調整 に進みます。

    注記

    マッピング順序の設定は、複数のオーセンティケーターマップが定義されている場合にのみ使用できます。

手順

1. ナビゲーションパネルから、Access Management Authentication Methods を選択します。
2. リストビューで、Name 列に表示されているオーセンティケーター名を選択します。
3. オーセンティケーターの Details ページから Mapping タブを選択します。
4. Manage mappings をクリックします。

5. ドラッグ可能なアイコンを使用して、リスト内でマッピングを上または下にドラッグアンドドロップして、マッピングの順序を調整します。

   注記

   マッピングの優先順位は、マッピングがリストされている順序によって決まります。

6. オーセンティケーターマップが正しい順序になったら、Apply をクリックします。