こんにちは!

助けが必要? 私たちはここにいます!

サポートアイコン
miniOrange メールサポート
成功

お問い合わせいただきありがとうございます。弊社のチームがすぐにご連絡させていただきます。

24時間以内に連絡がない場合は、お気軽にフォローアップメールをお送りください。 info@xecurify.com

検索結果:

×

Drupal のプロビジョニングとデプロビジョニング



Drupal SCIM Provisioningを使用すると、アカウントを簡単に作成し、Drupalユーザーのアカウントを既存または新規のアプリケーションにリンクできます。Drupal Provisioningは、ユーザーのIDを使用してユーザープロビジョニングを自動化します。

プロビジョニングにより、新しいユーザーやチームを設定する際の時間が節約され、ユーザーのライフサイクルを通じてアクセス権限も管理されます。miniOrange は、新規または既存のユーザーのユーザー アカウントを作成、読み取り、更新したり、非アクティブ化されたユーザーのアカウントを削除したり、複数のユーザー ストア間で属性を同期したりできます。

Drupal SCIMのユーザープロビジョニングおよびデプロビジョニング操作は双方向であるため、外部アプリケーション内でアカウントを作成してminiOrangeにインポートすることも、miniOrangeでアカウントを作成してからリンクされている外部アプリケーションにプッシュすることもできます。

Drupal SCIMのデプロビジョニングとは、ユーザーを削除し、複数のアプリケーションやネットワークシステムへのアクセス権を一度に削除することを意味します。デプロビジョニングは、従業員が退職したり、組織内で役割を変更したりする際に実行されます。デプロビジョニング機能により、退職した従業員から機密性の高いアプリケーションやコンテンツへのアクセス権を削除することで、組織のセキュリティレベルが向上します。


Drupal SCIM プロビジョニング図

プロビジョニングとデプロビジョニングのシナリオ


miniOrangeは、 AD統合、LDAP統合、およびGithub、Google Workspace、Workdayなどのすべての外部アプリケーションの自動プロビジョニングを含む、ユーザー管理(プロビジョニング)のあらゆるシナリオに対応するプロビジョニングソリューションを提供します。



Drupal Provisioningを設定するには、以下のステップバイステップガイドに従ってください。

1. Drupalでプロビジョニングを構成する

  • あなたのにログインします Drupal コンソール.
  • をインストールしてアクティベートします MiniOrange SCIM ユーザープロビジョニング Drupal サイト上のモジュール。
  • に行きます ミニオレンジSCIM モジュールに移動し、 SCIMの構成 タブには何も表示されないことに注意してください。
  • 見つけるだろう SCIM ベース URL (NAIST) と SCIMベアラートークン モジュールの SCIM 構成タブにあるので、手元に置いておいてください。
  • Drupal SCIM ユーザープロビジョニング - コピーした SCIM ベース URL と SCIM ベアラートークンを手元に置いておく

2. miniOrangeでDrupalのSCIMを設定する

  • 外部 IDP を使用しており、弊社経由でプロビジョニングを有効にしたい場合:
    • に行く アプリ >> プロビジョニング >> SCIM 2.0 アプリの作成 Drupal 用。
    • Drupal SCIMプロビジョニング プロビジョニングを選択

      Drupal SCIM プロビジョニング構成

  • SAML 認証 + SCIM の両方を有効にする場合:
    • に行く アプリ >> SAML >> Drupal.
    • SAMLアプリを作成する

      Drupalアプリを選択

    • プロビジョニング セクションで、 SCIM ベース URL (NAIST) と ベアラートークン あなたがコピーしたもの 上記のステップ.
    • Drupal プロビジョニング構成

3. 属性マッピングを追加する

  • 次の属性を追加します。

    ターゲット属性 miniOrange 属性
    userName デフォルトのユーザープロファイル属性
    アクティブ デフォルトのユーザープロファイル属性 有効
    名前.与えられた名前 デフォルトのユーザープロファイル属性 名
    メール[タイプ eq"work"] デフォルトのユーザープロファイル属性 メールアドレス
  • In プロビジョニング機能を有効にする、以下のいずれかの機能を有効にすることができます。
  • Drupalプロビジョニング機能を有効にする

  • ソフトウェアの制限をクリック Save

4. グループを作成する

  • に行く グループ > グループの作成グループ名を入力してクリックします グループを作成 ボタンをクリックするとグループが作成されます。(デモ用に「group」という名前のグループを作成しました)
  • Drupal プロビジョニング グループの作成

5. ポリシーを追加する

  • 政策 セクション、に移動 ポリシーを追加 タブには何も表示されないことに注意してください。
  • In アプリケーションの選択 セクションで、作成したアプリケーションを選択します step2.
  • In Configure Settings セクションで、作成したグループを選択します step4 必要なログイン方法とともにポリシー名を入力します。
  • ソフトウェアの制限をクリック Save
  • Drupal プロビジョニングポリシーの追加

6。 ユーザーの追加

  • に行く ユーザー > ユーザーの追加.
  • ユーザーの詳細を入力すると、ユーザーが作成されます。
  • Drupal プロビジョニング ユーザーの追加

7. ユーザーの割り当て

  • に行く グループ.
  • 作成したグループにユーザーを割り当てます。 step4.
  • Drupalプロビジョニングによるユーザーの割り当て

8. ユーザーの更新

  • ユーザープロフィールを更新するには、 ユーザー >> ユーザー一覧.
  • 特定のユーザーを選択し、 ドロップダウン選択 編集.
  • Drupalプロビジョニング ユーザーの編集を選択

  • ユーザー更新情報を入力してクリック Save
  • Drupal プロビジョニング ユーザーの編集

9。 ユーザーを削除する

  • ユーザーを削除するには、 ユーザー >> ユーザー一覧.
  • 特定のユーザーを選択し、 ドロップダウン選択 削除.
  • Drupal Provisioning ユーザーの削除を選択

  • ポップアップが表示されるのでクリックします はい
  • Drupal プロビジョニング ユーザーの削除

外部参照

デモをスケジュールしますか?

無料デモ申込み
  




その他のアイデンティティおよびアクセス管理製品