SSO SAML統合

概要

• Dise SSO SAML接続では、代替IDプロバイダー(IdP)を使用して、Dise CXポータルのユーザーを認証できます。
• この接続により、グループ (またはロール) を使用して、誰がどのリソースにアクセスできるかを制御できます。
• ユーザーログインはメールドメインに依存し、特定のメールドメインから使用されるすべてのメールアドレスが代替IdPに転送されます。
• アカウントは、ログイン時にDise CXポータルで自動的に作成され、IdPのグループサブスクリプションに基づいてロケーションとロールに接続されます。
• ユーザーグループはログインのたびに検証され、必要に応じて更新されます。無効になったユーザー、または IdP に一致するグループ サブスクリプションがないユーザーは、ログインを許可されません。
• Dise CX Portalから削除されたユーザーは、IdPを使用してログインすると、再度再作成されます。

セットアップ

SSOの設定は複雑なプロセスですので、Diseサポートにサポートを依頼してください。

支援を求める前に、準備を整えてください。

ID プロバイダーによって提供される必要な資格情報

ID プロバイダーへのサインイン URL

X509 署名証明書

サインアウト URL (省略可能)

SAML トークン属性

{  "グループ": "http://schemas.xmlsoap.org/claims/Group" }

ID プロバイダーの電子メール ドメイン

アクセスするDiseサーバー

groupId(s) をマッピングするロールとロケーションのリスト