関連記事

アイデンティティ・ドメインでアイデンティティ・プロバイダーポリシーを作成

以下の手順に従って、SSO設定の一環としてアイデンティティ・プロバイダーポリシーを作成します。

Lobbyがお客様のアイデンティティ・ドメインを使用するように構成されたことをOracleが確認した後で、以下の手順を行います。

この手順を踏むには、 Oracle Cloud Consoleで「Identity Domain Details」の画面が開いている必要があります。この画面に到達する方法がわからない場合は、こちらの手順に従ってください

注意：Lobbyがお客様のアイデンティティ・ドメインを使用するように設定されたことをOracleが確認するまで、アイデンティティ・プロバイダーポリシーを作成することはできませんのでご注意ください。

本ガイドの使い方

  1. 組織のシングル・サインオンを有効にするために、有料組織 または 非有料組織 向けのガイドをそれぞれお読み頂き、 アイデンティティ・ドメインを設定します。
  2. お客様のアイデンティティ・ドメインを使用するようにLobbyが設定されたことがOracleによって確認されたら、 以下の手順に従ってアイデンティティ・プロバイダーポリシーを作成することができます。
  3. 有料組織 または 非有料組織 向けガイドの残りの手順に従って残りの処理を実行します。

アイデンティティ・プロバイダーポリシーを作成

注意：この手順は、お客様のアイデンティティ・ドメインのIDをOracleに提供し、Lobbyがお客様のアイデンティティ・ドメインを使用するように設定されたことをOracleが確認した後でのみ行ってください。

  1. Federation（フェデレーション）をクリックします。
  2. 「Create IdP policy」 をクリックして、新しい「Identity Provider Policy」を作成します。
  1. ポリシー名を「（会社名）ポリシー」などのように入力し、 「Create identity provider policy (アイデンティティ・プロバイダー・ポリシーの作成）」をクリックします。
  2. 「Identity provider rules（アイデンティティ・プロバイダー・ルールの追加）」をクリックします。
  3. 「Add IdP rule（IdPルールの追加）」をクリックします。
  1. ルール名を入力して、作成したアイデンティティ・プロバイダーを選択し、 「Add IdP rule」をクリックします。
注: ユーザーが自社のSSOログインページに転送されるように、自社のSSOアイデンティティ・プロバイダーのみを追加してください。社内に外部ユーザーを作成している場合は、「Username-Password（ユーザー名とパスワード）」というプロバイダーを追加することもできます。こうすることで、社内の全ユーザー（外部ユーザーを含む）が、Aconexにアクセスするために、ユーザー名とパスワードを使用するのか、SSOを使用するのかを選択できるようになります。

役立つ情報・アドバイス

作成したアイデンティティ・プロバイダーがこのリストにない場合は、アイデンティティ・プロバイダーが有効になっていることを確認し、再度お試しください。
  1. Applications をクリックします。
  2. 「Add app」を選択し、Lobbyにアクセスするユーザーにこのアイデンティティ・プロバイダーポリシーを適用することを指定します。 
  1. 以下の各アプリを選択し、Add app（アプリの追加）をクリックします。
注：追加する必要があるアプリは、どのAconexインスタンスを使用しているかによって異なります。

AU2以外のすべてのインスタンスの場合は、以下のアプリを追加： 
  • Lobby-US-IAD_cegbu_lobby_wtss
  • Oracle SCP Aconex Mobile to Aconex integration_client
  • Oracle SCP Outlook to Aconex integration_client
  • Oracle SCP Aconex Archives to Aconex integration_client
  • Oracle SCP Navisworks to Aconex integration_client
  • Oracle SCP Revit to Aconex integration_client
  • Oracle SCP Primavera Cloud to Aconex integration_client  (Primavera Cloudにアクセスできる組織のみ利用可能）
AU2インスタンスの場合は、上記の代わりに下記のアプリを追加： 
  • Oracle_CE_Lobby_AU2_WTSS
  • Oracle SCP Aconex Mobile to Aconex integration_client
  • Oracle SCP Outlook to Aconex integration_client
  • Oracle SCP Aconex Archives to Aconex integration_client
  • Oracle SCP Navisworks to Aconex integration_client
  • Oracle SCP Revit to Aconex integration_client
  1. これでアイデンティティ・プロバイダーポリシーが作成されました。ユーザーがLobbyまたはAconexにサインインする際に、選択したアイデンティティ・プロバイダーに自動的にリダイレクトされるようになります。注：サインイン画面で、change email address（メールアドレスを変更）のアイコンをクリックし、メールアドレスを再入力して、サインインをクリックする必要があります。こうすることで、ユーザーは自社のシングル・サインオン画面に確実にリダイレクトされるようになります。
  2. さらに、シングル・サインオン（SSO）を利用可能にするために 有料 または 非有料 組織いずれかの残りの手順を完了させる必要があります。

次のステップ

Was this helpful?