EloView 4 (EV4) で特定の役割を持つ SAML ユーザーを追加する方法
この記事では、EloView 4 (EV4) で特定の役割を持つ SAML ユーザーを設定する方法について説明します。役割は、EloView と ID プロバイダー (IDP) の両方で定義され、SAML アサーションを通じて渡される必要があります。
重要： IDP の役割名は、EloView で作成された役割と 完全に一致 する必要があります。一致しない名前は認証中に無視されます。
ステップ 1: EloView でカスタム役割を作成する
- アカウント に移動します。
- 役割 タブを選択します。
- 権限のニーズに基づいて必要な役割を作成します。
ステップ 2: IDP で一致する役割を作成する
以下の例では OneLogin を使用していますが、他の IDP でも同じアプローチが適用されます。
- 管理者役割の作成 ページに移動します。
- EloView で定義された まったく同じ名前 を使用して役割を作成します。
- 新しい役割に EloView アプリケーション を関連付けます。
- ユーザーを適切な役割に割り当てます。
ステップ 3: SAML 属性を設定する
- IDP で EloView アプリケーション設定 を開きます。
- パラメータ セクションに移動します。
- 新しい属性を追加します:
-
名前:
roles(小文字でなければなりません) - 値: ユーザー役割 にマップします
-
名前:
- SAML アサーションに含める を有効にします。
- 設定を保存します。
警告：
roles 属性が SAML アサーションに含まれていない場合、EloView はカスタム権限を割り当てません。ステップ 4: ユーザーに EloView アプリケーションを割り当てる
- IDP の ユーザー設定 に移動します。
- EloView アプリケーション をユーザーに追加します。
- SAML パラメータにユーザーの割り当てられた役割が含まれていることを確認します。
ベストプラクティス:
- ユーザーは複数の役割を持つことができます。役割はセミコロン (
;) で区切られて送信されます。 - EloView で未定義の役割は無視されます。
- 有効な役割が割り当てられていない場合、ユーザーは ビューアー 権限にデフォルト設定されます。
デフォルトの役割マッピング (オプション)
カスタム役割を使用していない場合、ユーザーを直接 EloView システム役割にマップできます:
- 管理者
- 登録ユーザー
- ビューアー
Please report any broken links by emailing support@elotouch.com and include a link to the knowledge article