【参考】

2019年08月26日時点での情報で掲載しています。

【参考】

手順3-8で作成されるジャストインタイム ディレクトリ内で扱える属性を独自に追加したい場合には、以下の手順を行います。
本手順は任意作業となりますので、必要に応じて設定してください。

1. 「セットアップ」をクリックします。

2. 「ユーザー属性」をクリックします。

3. 「使用するその他の属性を追加」で追加したい属性名を入力し、「保存」をクリックします。

4. 「管理」をクリックします。

【参考】

「アサーションの署名アルゴリズム」は連携先サービス側で指定などがない場合、デフォルト値の「RSA-SHA256」を選択してください。

「RSA-SHA256」を指定して動作しない場合及び連携先サービス側で明示的にそれ以外のものが指定されている場合は、「RSA-SHA512」、または「RSA-SHA1」に変更し、連携を確認してください。

【参考】

• 「ユーザ識別子(NameID)」の指定は、ユーザ単位ではなくSAMLアプリケーション単位でのみ設定できます。
• 「ユーザ識別子(NameID)」の指定した属性にユーザが値を保持していない場合は SAML連携は失敗します。
• 「ユーザ識別子(NameID)」にID以外の複数の値を持つ属性で指定する方法は以下のとおりです。
  例として、IIJ IDサービスの各ユーザの属性「Entitlements」に以下のように値が設定されています。
  
  
  • 連携先サービス側に「ユーザ識別子(NameID)」として渡す値が「iij-jiro@iij.ad.jp」の場合は、「プライマリの値を使用する」をチェックします。
    
  • 連携先サービス側に「ユーザ識別子(NameID)」として渡す値が「iij-jiro」の場合は、「タイプと一致する値を使用する」をチェックし、タイプに「SaaS_ID」を指定します。
    

【参考】

• 「属性値関連付け（ユーザ属性）」は、ユーザ単位ではなくSAMLアプリケーション単位でのみ設定できます。
• 「属性値関連付け（ユーザ属性）」で複数値を持つ属性での指定する方法は以下のとおりです。
  例として、IIJ IDサービスの各ユーザの属性「Entitlements」に以下のように値が設定されています。
  
  • 連携先サービス側に「属性値関連付け（ユーザ属性）」として属性名が「hogehoge1」、渡したい値が「abc」の場合は、「プライマリの値を使用する」をチェックします。
    
  • 連携先サービス側に「属性値関連付け（ユーザ属性）」として属性名が「hogehoge1」、渡したい値が「1234」の場合は、「タイプと一致する値を使用する」をチェックし、タイプに「SaaS_Attr1」を指定します。
    
  • 連携先サービス側に「属性値関連付け（ユーザ属性）」として属性名が「hogehoge1」、渡したい値が「multi1」、「multi2」のように複数の場合は、「タイプと一致する値を使用する」をチェックし、タイプに「SaaS_MultiAttr1」を指定します。
    

【参考】

VMware Workspace ONEでは、デフォルトで以下のユーザ属性が必須属性です。そのため、これらの属性と連携するにあたってIIJ IDサービス側の各ユーザの該当属性には適切な値が設定されている必要があります。

• userName
• userPrincipalName
• email
• firstName
• lastName

【参考】

利用者に登録していないユーザにもこのアプリケーションを利用させたい場合は、「アプリケーションへのログイン」の「編集」をクリックしします。

「利用者でないユーザも、アプリケーションへのログインを許可する」を選択し、「変更を適用する」をクリックします。