この記事では、EloView 3で特定の役割を持つSAMLユーザーを追加する手順を提供します
手順
1. Eloviewアカウントにカスタムロールを追加します
a. アカウント - ユーザー管理 - ロールタブに移動します
b. 必要な数だけロールを作成します
b. 必要な数だけロールを作成します
2. カスタムロールをIDPに追加します（oneloginを例とします）
a. 管理者ロール作成ページに移動します
b. EloViewポータルで指定された名前とまったく同じ名前でロールを作成します
b. EloViewポータルで指定された名前とまったく同じ名前でロールを作成します
c. 新しく作成したロールに関連付けられるEloViewアプリを割り当てます
d. Eloviewユーザーをそのロールに割り当てます
d. Eloviewユーザーをそのロールに割り当てます
3. アプリケーション設定を変更して役割を追加属性として送信します
a. IDPのEloViewアプリ設定 - パラメータに移動します
b. 名前を「roles」（すべて小文字）とする新しい属性を追加し、「ユーザーロール」にマッピングします
b. 名前を「roles」（すべて小文字）とする新しい属性を追加し、「ユーザーロール」にマッピングします
c. 「SAMLアサーションに含める」をチェックします。そうしないとEloViewアプリケーションに送信されません
d. 設定を保存します
d. 設定を保存します
4. ユーザーにEloViewアプリを追加します
a. IDPのユーザー設定に移動します。
b. ユーザーにElo Viewアプリケーションを追加します
c. アプリケーションに送信されるパラメータを確認し、ユーザーのロールが含まれていることを確認します
b. ユーザーにElo Viewアプリケーションを追加します
c. アプリケーションに送信されるパラメータを確認し、ユーザーのロールが含まれていることを確認します
d. ユーザーは同じアプリケーションに対して複数のロールを持つことができます。SAMLアサーションにはそれらすべてが含まれ、「;」で区切られます
e. SAMLアサーションは、EloViewアカウントで定義されていないロールも送信できます。それらはEloViewによって無視されます。
f. ユーザーに割り当てられたロールがいずれも権限を持っていない場合、デフォルトでユーザーは「ビューア」機能を取得します。
e. SAMLアサーションは、EloViewアカウントで定義されていないロールも送信できます。それらはEloViewによって無視されます。
f. ユーザーに割り当てられたロールがいずれも権限を持っていない場合、デフォルトでユーザーは「ビューア」機能を取得します。
注意: お客様がデフォルトのシステムロールのみを使用したい場合は、次のロール名「Admin」、「Registered User」、「Viewer」をIDPに追加し、それぞれのユーザーにマッピングできます。
Please report any broken links by emailing elo.support@zebra.com and include a link to the knowledge article