Finacleシングルサインオン（SSO）ソリューション

miniOrange Finacle シングルサインオン（SSO）ソリューションで、Finacleアプリケーションのユーザー認証を簡素化し、セキュリティを強化しましょう。既存のIDプロバイダー（IdP）を通じて、単一の認証情報でFinacleにアクセスできるようにすることで、複数のパスワードを不要にし、ログイン時の手間を軽減し、ユーザーエクスペリエンス全体を向上させます。

miniOrange Finacle SSOソリューションは、認証を一元化し、セキュリティを強化するとともに、企業アプリケーション全体のアクセス管理を簡素化します。Active Directory、Microsoft Entra ID、LDAP、ソーシャルIDプロバイダー、その他の外部ユーザーディレクトリとの統合をサポートし、柔軟なユーザーオンボーディングオプションも提供します。従業員アクセスでも顧客アクセスでも、miniOrangeはシームレスで拡張性の高い認証エクスペリエンスを提供します。Finacleのシングルサインオン（SSO）を設定するには、以下のセットアップガイドに従ってください。

外部ユーザーソースとの接続

miniOrangeは、ディレクトリ（ADFS、Microsoft Active Directory、OpenLDAP、AWSなど）、IDプロバイダー（Microsoft Entra ID、Okta、AWSなど）をはじめとする様々な外部ソースからのユーザー認証を提供します。既存のディレクトリ/ユーザーストアを設定したり、 miniOrangeにユーザーを追加したりできます。

Finacleシングルサインオン（SSO）を設定するには、以下の手順に従ってください。

1. miniOrangeでFinacle SSOを設定する

miniOrangeにログイン管理コンソール.
に行く アプリ をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します アプリケーションを追加

In アプリケーションの種類を選択してください選択 SAML/WS-FED 全てのアプリ ドロップダウン。

Finacle SSO シングルサインオン (SSO) アプリの種類を選択してください

検索する Finacle SSO リストの中に Finacle SSO が見つからない場合は、 カスタム アプリケーションをセットアップするには カスタムSAMLアプリ.

Basic タブで、次の詳細を入力します。

表示名	インフォシスフィナクル
SP エンティティ ID または発行者	Finacleから提供されたSPエンティティIDまたは発行者を入力してください。
ACSのURL	Finacleから提供されたACS URLを入力してください
オーディエンスURI	Finacleから提供されたオーディエンスURIを入力してください
シングルログアウト URL	（オプション）

Infosys Finacle SSO設定の構成 SPエンティティID、ACS URL、およびシングルログアウトURLを送信

詳しくはこちら次へ。の中に Attributes タブで、以下に示すように次の属性を設定します。

SAMLフィールド	要件
名前ID	Finacleユーザーのログイン識別子と一致する必要があります。
追加属性	Finacleの実装で必要とされる場合のみ設定してください。
IAM 割り当て	ユーザー/グループはFinacle SAMLアプリケーションに割り当てられている必要があります。

ソフトウェアの制限をクリック Save.
今すぐタブには何も表示されないことに注意してください。
ソフトウェア設定ページで、下図のようにタブで、次のいずれかのオプションを選択します。

使いたい場合 ユーザーストアとしての miniOrange （つまり、従業員のIDはminiOrangeに保存されます）、メタデータファイルをダウンロードしてください。 IdP としての miniOrange.
認証をしたい場合は 外部アイデンティティプロバイダー（IdP） Active Directory、Okta、OneLogin、Google、Apple IDなどのメタデータファイルをダウンロードするには、 IdP としての外部ソース.

Finacle SSO: miniOrangeをIdPとしてメタデータをダウンロードする

Finacle SSO: メタデータを外部ソースとしてIdPとしてダウンロードする

IdP としての miniOrange セクション、保持 SAML ログイン URL, SAML ログアウト URL とをクリックしてください 証明書をダウンロードする 必要な証明書をダウンロードするためのボタン ステップ 2.

2. Infosys FinacleでSSOを設定する

Infosys Finacleの管理者アカウントにログインしてください。
IdPの詳細セクションで、以下の情報を提供してください。

次の表に従って詳細を入力してください。

サインインURL / SSO URL / IdP SSO URL	SAML ログイン URL から miniOrange メタデータ
サインアウトURL / ログアウトURL	SAMLログアウトURLから miniOrange メタデータ
X.509証明書／署名証明書	X.509証明書の内容を貼り付けます miniOrange メタデータ

3. SSO構成をテストする

miniOrange IdPを使用して、Finacle SSOアカウントへのSSOログインをテストします。

SP 開始ログインの使用

Finacle SSO URL にアクセスすると、ユーザー名を入力するか、SSO リンクをクリックして miniOrange IdP のサインオンページにリダイレクトされます。

miniOrangeのログイン認証情報を入力し、「ログイン」をクリックしてください。Finacle SSOアカウントに自動的にログインされます。

IDP 開始ログインの使用

資格情報を使用して miniOrange IdP にログインします。

ダッシュボードで、 Finacle SSO 追加したアプリケーションを使用して、SSO 構成を確認します。

SSO を構成またはテストできませんか?

お問い合わせいただくか、 idpsupport@xecurify.comまでメールをお送りください。すぐに設定のお手伝いをいたします。

4. ユーザーディレクトリを構成する（オプション）

miniOrangeは、ディレクトリ（ADFS、Microsoft Active Directory、Microsoft Entra ID、OpenLDAP、Google、AWS Cognitoなど）、IDプロバイダー（Okta、Shibboleth、Ping、OneLogin、KeyCloakなど）、データベース（MySQL、MariaDB、PostgreSQLなど）といった様々な外部ソースからのユーザー認証を提供します。既存のディレクトリ/ユーザーストアを設定したり、miniOrangeにユーザーを追加したりできます。

miniOrangeをIDPとして設定する
ADをユーザーディレクトリとして設定する
外部IDPの設定

miniOrange にユーザーを追加するには、次の 2 つの方法があります。

miniOrangeでユーザーを作成する
ユーザーの一括アップロード

1. miniOrangeでユーザーを作成する

ソフトウェアの制限をクリック ユーザー >> ユーザーリスト >> ユーザーの追加.

ここで、パスワードなしでユーザーの詳細を入力し、 ユーザーの作成

ユーザーの作成が成功すると通知メッセージが表示される 「エンドユーザーが正常に追加されました」 ダッシュボードの上部に表示されます。

ソフトウェアの制限をクリック オンボーディングステータスタブ登録したメールIDでメールを確認し、アクションを選択してください パスワードリセットリンクを記載したアクティベーションメールを送信する from アクションを選択 ドロップダウンリストをクリックし、 Apply

さて、あなたのメールIDを開いてください。miniOrangeから受信したメールを開いて、アカウントのパスワードを設定します。
次の画面でパスワードと確認パスワードを入力し、 シングルサインオン（SSO）パスワードのリセット

これで、資格情報を入力して miniOrange アカウントにログインできます。

2. CSV ファイルをアップロードして miniOrange にユーザーを一括アップロードします。

MFAデバイスに移動する ユーザー >> ユーザーリスト。をクリックしてください ユーザーを追加する

一括ユーザー登録 サンプルのcsv形式をダウンロード コンソールから、指示に従ってこの csv ファイルを編集します。

ユーザーを一括アップロードするには、ファイルを選択し、 カンマ区切りの .csv ファイル形式 次に「アップロード」をクリックします。

csv ファイルが正常にアップロードされると、リンクを含む成功メッセージが表示されます。
そのリンクをクリックすると、アクティベーションメールを送信するユーザーのリストが表示されます。アクティベーションメールを送信するユーザーを選択し、[アクティベーションメールの送信] をクリックします。選択したユーザーにアクティベーションメールが送信されます。

ソフトウェアの制限をクリック ID プロバイダー >> ID プロバイダーの追加 ダッシュボードの左側のメニュー

IDプロバイダーの選択で、 AD/LDAP ディレクトリ をドロップダウンから選択します。

Finacle SSO：ディレクトリタイプとしてAD/LDAPを選択してください

次に検索 AD/LDAP それをクリックします。

MINIORANGE に LDAP 設定を保存する: miniOrange の設定を維持する場合は、このオプションを選択してください。Active Directory がファイアウォールの背後にある場合は、AD への受信リクエストを許可するためにファイアウォールを開く必要があります。
LDAP 構成をオンプレミスに保存: 設定を社内に保持し、社内のADへのアクセスのみを許可する場合は、このオプションを選択します。ダウンロードしてインストールする必要があります。 miniOrange ゲートウェイあなたの前提に基づいて。

AD/LDAPを入力する 表示名 (NAIST) と 識別する 名前。
選択 ディレクトリの種類 as Active Directory.
LDAPサーバーのURLまたはIPアドレスをLDAPに対して入力します サーバー URL フィールド。
以下を行うには、 試験用接続 ボタンを押して接続が成功したかどうかを確認します LDAPサーバー.

Active Directoryで、ユーザーコンテナ/OUのプロパティに移動し、 識別名属性バインドアカウントには、Active Directory のディレクトリ参照に必要な最低限の読み取り権限が必要です。また、プロビジョニング（ユーザーまたはグループの作成、更新、削除など）を伴うユースケースの場合は、アカウントに適切な書き込み権限も付与する必要があります。

有効なバインドアカウントパスワードを入力します。
以下を行うには、 バインドアカウント資格情報のテスト LDAP 接続の LDAP バインド資格情報を確認するボタン。

検索ベース ディレクトリ内でユーザーの検索が開始される場所です。識別名を取得したのと同じ場所から取得します。

ドロップダウンメニューから適切な検索フィルターを選択します。 単一グループフィルターのユーザー or 複数グループフィルターのユーザーを置き換えますグループDN> 検索フィルターに、ユーザーが所属するグループの識別名を入力します。カスタム検索フィルターを使用するには、 「カスタムフィルターを作成する」 オプションを選択し、それに応じてカスタマイズします。

以下を行うには、次へボタン、またはに移動します ログインオプション タブには何も表示されないことに注意してください。
ADの設定時に以下のオプションを設定することもできます。有効化 LDAPをアクティブ化する AD/LDAPからユーザーを認証するには、次へユーザーストアを追加するためのボタン。

以下に属性のリストと、有効にした場合の動作を示します。これに応じて有効/無効にすることができます。

属性	詳細説明
LDAPをアクティブ化する	有効にすると、すべてのユーザー認証はLDAP認証情報を使用して行われます。
フォールバック認証	LDAP認証に失敗した場合、ユーザーはminiOrangeを通じて認証されます。
管理者ログインを有効にする	これを有効にすると、miniOrange管理者ログインはLDAPサーバーを使用して認証されます。
ユーザーにIdPを表示する	このオプションを有効にすると、このIdPはユーザーに表示されます
miniOrangeでユーザーを同期する	LDAP認証後、miniOrangeにユーザーが作成されます。

以下を行うには、次へボタン、またはに移動します Attributes タブには何も表示されないことに注意してください。

ADからの属性マッピング

デフォルトではuserName、firstName、lastName、emailが設定されています。下にスクロールしてクリックしてください。 Save ボタンをクリックします。Active Directoryから追加の属性を取得するには、 構成された属性を送信する左側に、アプリケーションに公開する名前を入力します。右側に、Active Directoryの属性名を入力します。例えば、Active Directoryから会社属性を取得し、それを組織名として設定済みアプリケーションに送信する場合は、次のように入力します。
SP に送信される属性名 = 組織
IDPからの属性名 = 会社