こんにちは！
助けが必要？ 私たちはここにいます！
助けが必要？ 私たちはここにいます！
検索結果：
×ERPNextは、Frappeフレームワーク上に構築されたオープンソースのエンタープライズリソースプランニング（ERP）プラットフォームです。OAuth 2.0/OpenID Connect（OIDC）を使用してERPNextとminiOrangeを統合することで、組織は安全なシングルサインオン（SSO）を実現できます。これにより、ユーザーは既存の組織認証情報を使用してERPNextにアクセスできると同時に、認証とアクセスポリシーをminiOrangeで一元管理できます。
miniOrange ERPNext SSOを使用すると、次のことが可能になります。
miniOrange-ERPNextのOAuth/OIDC統合は、以下のSSO機能をサポートしています。
miniOrangeは、ディレクトリ（ADFS、Microsoft Active Directory、OpenLDAP、AWSなど）、IDプロバイダー（Microsoft Entra ID、Okta、AWSなど）をはじめとする様々な外部ソースからのユーザー認証を提供します。既存のディレクトリ/ユーザー ストアを設定したり、 miniOrangeにユーザーを追加したりできます。
| 基本タブ | 詳細説明 |
|---|---|
| 表示名 | アプリケーションの表示名を入力してください。例：ERPNext。 |
| リダイレクトURL | ERPNextのコールバックURLを以下の形式で入力してください。 https://<frappe-tenant-url>/api/method/frappe.integrations.oauth2_logins.custom/<provider-name> |
| 顧客ID | 生成されたものをコピーします 顧客ID後で設定する際に使用します。 ソーシャルログインキー ERPNextにおいて。 |
| クライアントシークレット | 生成されたものをコピーします クライアントシークレット後で設定する際に使用します。 ソーシャルログインキー ERPNextにおいて。 |
| 説明（オプション） | 必要に応じて、申請内容の説明を入力してください。 |
![miniOrange Identity Platform 管理者ハンドブック: トークンの有効期限を設定するには、[詳細設定] タブに移動します。](https://www.miniorange.com/images/common-oauth-images/advanced-details.webp)
| プライマリ ID プロバイダー | アプリケーションのデフォルトのIDソースをドロップダウンメニューから選択してください。選択しない場合、ユーザーはデフォルトのログイン画面が表示され、独自のIDプロバイダーを選択できます。[この場合はminiOrangeを選択してください]。 |
| SSOフロー | ドロップダウンから希望するSSOフローを選択します。 IDP としての miniOrange, ブローカーとしてのminiOrangeまたは ディスカバリーフローを備えたブローカーとしての miniOrange. |
| エンドユーザーダッシュボードに表示 | このアプリをエンドユーザー ダッシュボードに表示する場合は、このオプションを有効にします。 |
| 認証を強制する | このオプションを有効にすると、セッションが既に存在する場合でも、ユーザーは毎回ログインする必要があります。 |
| 許可されたログアウトURI | 「許可されたログアウトURI」リンクをクリックして、ログアウト後のリダイレクトURIのリストを追加します。ユーザーはminiOrangeから正常にログアウトすると、これらのURIのいずれかにリダイレクトされます。 |
| シングルログアウトが有効 | このオプションを有効にすると、このアプリからログアウトするときに他のアプリケーションにログアウト要求が送信されます。 |
| サインインURL | {{username}}、{{primaryEmail}}、{{customAttribute1}} などのプレースホルダーを使用して、サインイン URL にユーザー属性を含めることができます。これらのプレースホルダーは、IdP によって開始される SSO フロー中に実際のユーザー値に動的に置き換えられます。 以下の属性を使用して URL を生成できます: username、primaryEmail、alternateEmail、fname、lname、primaryPhone、customAttribute1。 URLは次のようになります https://<sso-url>?username={{username}}
https://<sso-url>?username={{username}}&email={{primaryEmail}}https://<sso-url>/{{customAttribute1}}/{{customAttribute2}}/?username={{username}} |
| 認可エンドポイント: | https://<your-company-name>.xecurify.com/moas/idp/openidsso
(注意： ミニオレンジをOAuth認証サーバーとして使用する場合にのみ、このエンドポイントを使用してください。 https://<your-company-name>.xecurify.com/moas/broker/login/oauth/<customerID> (注意： このエンドポイントは、IDプロバイダーメニューでIDプロバイダーを設定する場合のみ使用してください（ただし、miniorangeをIDPとして使用しない場合に限ります）。 |
| トークンエンドポイント: | https://<your-company-name>.xecurify.com/moas/rest/oauth/token |
| ユーザー情報エンドポイント: | https://<your-company-name>.xecurify.com/moas/rest/oauth/getuserinfo |
| イントロスペクションエンドポイント: | https://<your-company-name>.xecurify.com/moas/rest/oauth/introspect |
| デバイス認証エンドポイント: | https://<your-company-name>.xecurify.com/moas/rest/oauth/devicecode/authorize このエンドポイントは、入力機能が制限されている、またはブラウザを持たないデバイスやアプリケーションに対して、OAuth 2.0 デバイス認証許可フローを開始するために使用されます。このエンドポイントは、以下のパラメータを受け取ります。 |
| エンドポイントを取り消す: | https://<your-company-name>.xecurify.com/moas/rest/oauth/revoke |
| OpenID シングル ログアウト エンドポイント: | https://<your-company-name>.xecurify.com/moas/idp/oidc/logout?post_logout_redirect_uri= |
| メールアドレス： | ユーザーのメールアドレスを表示 |
| プロフィール: | ユーザーアカウントのプロフィール属性を表示する |
| オープンID: | OpenID ConnectのJWTトークンを取得する |
https://<your-company-name>.xecurify.comhttps://<your-company-name>.xecurify.com/moas/idp/openidsso https://<frappe-tenant-url>/api/method/frappe.integrations.oauth2_logins.custom/<provider-name> https://<frappe-tenant-url>/api/method/frappe.integrations.oauth2_logins.custom/miniorange
https://<your-company-name>.xecurify.com/moas/rest/oauth/tokenhttps://<your-company-name>.xecurify.com/moas/rest/oauth/getuserinfo 
miniOrange IdPを使用してERPNextアカウントへのSSOログインをテストしてください。
miniOrangeは、ディレクトリ（ADFS、Microsoft Active Directory、Microsoft Entra ID、OpenLDAP、Google、AWS Cognitoなど）、IDプロバイダー（Okta、Shibboleth、Ping、OneLogin、KeyCloakなど）、データベース（MySQL、MariaDB、PostgreSQLなど）といった様々な外部ソースからのユーザー認証を提供します。既存のディレクトリ/ユーザー ストアを設定したり、miniOrangeにユーザーを追加したりできます。
1. miniOrangeでユーザーを作成する
2. CSV ファイルをアップロードして miniOrange にユーザーを一括アップロードします。
以下に属性のリストと、有効にした場合の動作を示します。これに応じて有効/無効にすることができます。
| 属性 | 詳細説明 |
|---|---|
| LDAPをアクティブ化する | 有効にすると、すべてのユーザー認証はLDAP認証情報を使用して行われます。 |
| フォールバック認証 | LDAP認証に失敗した場合、ユーザーはminiOrangeを通じて認証されます。 |
| 管理者ログインを有効にする | これを有効にすると、miniOrange管理者ログインはLDAPサーバーを使用して認証されます。 |
| ユーザーにIdPを表示する | このオプションを有効にすると、このIdPはユーザーに表示されます |
| miniOrangeでユーザーを同期する | LDAP認証後、miniOrangeにユーザーが作成されます。 |
SP に送信される属性名 = 組織
IDPからの属性名 = 会社
AD を外部ディレクトリとしてセットアップする構成が完了しました。
注： WindowsサーバーでのLDAP設定については、弊社のガイドを参照してください。
miniOrange は、ディレクトリ、ID プロバイダーなどのさまざまな外部ユーザー ソースと統合されます。
ERPNextの適応型認証機能を使用すると、管理者はIPアドレス、デバイス、場所、ログイン時間などのユーザーログイン条件を評価することで、状況に応じたアクセスポリシーを適用できます。設定されたポリシーに基づいて、ユーザーはアクセスを許可されたり、追加の認証を求められたり、アクセスを拒否されたりします。管理者は、メールアラートの設定、ユーザー向けのエラーメッセージのカスタマイズ、展開前のポリシー設定の確認、およびセキュリティを強化し不正アクセスを防止するためのアプリケーションログインポリシーへの適応型認証ポリシーの割り当ても可能です。
[注：アダプティブ認証セクションは左側のナビゲーションメニューから移動されました。アダプティブ認証ポリシーへのアクセスと管理は、[ポリシー] >> [アダプティブアクセスポリシー] に移動することで行えます。]
A. IPアドレスに基づくアクセス制限によるERPNextへのアクセス制限
IPアドレスに基づくアクセス制限機能を使用すると、管理者はログイン要求の送信元IPアドレスに基づいてユーザーアクセスを制御できます。管理者は、信頼できるIPアドレスまたは制限付きIPアドレス、およびIPアドレス範囲を設定し、ユーザーのIPアドレスが設定された条件に一致した場合に実行されるアクションを定義できます。認証時には、ユーザーのIPアドレスが設定されたポリシーと照合され、選択された設定に基づいてアクセスが許可、拒否、またはチャレンジされます。
IPアドレスに基づく制限を使用したアダプティブ認証は、以下の方法で設定できます。
| 属性（オプション） | 詳細説明 |
|---|---|
| 許可する | アダプティブ認証条件が true の場合、ユーザーが認証してサービスを使用できるようにします。 |
| 否定する | アダプティブ認証条件が true の場合、ユーザー認証とサービスへのアクセスを拒否します。 |
| 課題 | ユーザーの信頼性を確認するには、以下の 3 つの方法のいずれかを使用してユーザーにチャレンジします。 |
| 属性 | 詳細説明 |
|---|---|
| ユーザー第2要素 | ユーザーは、選択または割り当てた2番目の要素を使用して認証する必要があります。
|
| KBA（知識ベース認証） | システムは、ユーザーがセルフサービスコンソールで設定した2つの質問のうち3つに回答するよう求めます。両方の質問に正しく回答した場合のみ、ユーザーは次のステップに進むことができます。 |
| 代替メール経由の OTP | ユーザーは、セルフサービスコンソールで設定した代替メールアドレスにOTPを受け取ります。正しいOTPを入力すると、次のステップに進むことができます。 |
B. デバイスベースのアクセス制限によるERPNextへのアクセス制限
デバイスベースのアクセス制限により、管理者は信頼できる登録済みデバイスに基づいてユーザーアクセスを制御できます。デバイスの識別および検証メカニズムを活用することで、管理者は認証時に使用されるデバイスを評価するポリシーを定義できます。ユーザーがログインしようとすると、デバイスは設定されたポリシーに基づいて評価され、設定された条件に基づいて適切なアクション（許可、チャレンジ、または拒否）が適用されます。
デバイスベースの制限によるアダプティブ認証は、以下の方法で設定できます。
C. 位置情報に基づくアクセス制限によるERPNextへのアクセス制限
位置情報制限では、管理者はエンドユーザーのログインを許可する場所のリストを設定し、管理者が設定した条件に基づいてログインを拒否します。アダプティブ認証が有効になっている状態でユーザーがログインしようとすると、緯度、経度、国コードなどの位置情報属性が、管理者が設定した位置情報リストと照合されます。この照合結果に基づいて、ユーザーはログインを許可されるか、認証を求められるか、または拒否されます。
位置情報に基づく制限付きアダプティブ認証は、以下の方法で設定できます。
D. 時間ベースのアクセス制限によるERPNextへのアクセス制限
時間制限では、管理者はタイムゾーンの開始時刻と終了時刻を設定し、ポリシーの条件に基づいてユーザーのアクセスを許可、拒否、または認証を求めます。エンドユーザーがアダプティブ認証を有効にしてログインしようとすると、タイムゾーンや現在のシステム時刻などのタイムゾーン関連属性が管理者が設定したリストと照合され、設定に基づいてユーザーのアクセスが許可されるか、拒否されるか、認証を求められます。
時間制限付きアダプティブ認証は、以下の方法で設定できます。
E. メールアラートとカスタムメールメッセージ
このセクションでは、アダプティブアクセスポリシーに関連する通知とアラートを処理します。以下のオプションが提供されます。
| オプション | 詳細説明 |
|---|---|
| ユーザーは不明なIPアドレス、デバイス、または場所からログインします | このオプションを有効にすると、不明な IP アドレスやデバイス、さらには場所からでもログインできるようになります。 |
| チャレンジが完了し、デバイスが登録されました | このオプションを有効にすると、エンドユーザーがチャレンジを完了してデバイスを登録したときに電子メールアラートを送信できるようになります。 |
| チャレンジは完了しましたが、デバイスが登録されていません | このオプションを有効にすると、エンドユーザーがチャレンジを完了したがデバイスを登録しなかった場合に電子メールアラートを送信できます。 |
| チャレンジ失敗 | このオプションを有効にすると、エンドユーザーがチャレンジを完了できなかった場合に電子メールアラートを送信できます。 |
F. レビュー
適応型認証ポリシーを作成する前に、設定済みのポリシー条件、動作変更アクション、メールアラート設定、およびカスタムエラーメッセージを確認してください。この手順では、設定済みのすべての項目を一覧表示できるため、ポリシー構成を確認し、保存する前に必要な変更を行うことができます。
