Yardiへのシングルサインオン

Yardiシングルサインオン（SSO）の設定方法については、以下のステップバイステップガイドをご覧ください。

ステップ1：miniOrangeでYardiを設定する

• こちらをクリックしてください miniOrange管理ダッシュボードにログインするには、以下の手順に従ってください。
• に行く アプリ >> アプリの管理 「アプリの設定」ボタンをクリックします。



• SAMLタブをクリックします。 カスタムアプリ名前を入力してください ヤーディ・ボイジャー そして「アプリを追加」ボタンをクリックします。



• ことを確認してください SPエンティティID is https://www.yardi.com/
• ことを確認してください ACSのURL 形式は次のようになります: https://clientcentral.yardi.com/.
• まず 電子メールID 名前ID ドロップダウン。
• 出て Attributes セクションが空です。



• に行きます ポリシーを追加 をクリックして DEFAULT グループ名 落ちる
• 今入力します Yardi Voyager ポリシー に選出しました。 ポリシー名 フィールド
• 選択 PASSWORD 第一因子タイプ 落ちる
• ソフトウェアの制限をクリック Save Yardi Voyagerを設定する。



• ソフトウェアの制限をクリック メタデータをダウンロード 後で必要になるメタデータをダウンロードするためのリンクです。 リンク Yardi VoyagerのIDP開始SSOリンクを確認するには



• ヒット メタデータ XML のダウンロード ボタンをクリックして、metadata.xml ファイルをダウンロードします。

ステップ2：ユーザーディレクトリを選択する

2.1: ADをユーザーディレクトリとして設定する

• から miniOrange ダッシュボードにログインします。 管理コンソール.
• ソフトウェアの制限をクリック ID プロバイダー >> ID プロバイダーの追加 ダッシュボードの左側のメニューにあります。



• IDプロバイダーの選択で、 AD/LDAP ディレクトリ をドロップダウンから選択します。



• 次に検索 AD/LDAP それをクリックします。



• MINIORANGE に LDAP 設定を保存する: miniOrange の設定を維持する場合は、このオプションを選択してください。Active Directory がファイアウォールの背後にある場合は、AD への受信リクエストを許可するためにファイアウォールを開く必要があります。
• LDAP 構成をオンプレミスに保存: 設定を社内に保持し、社内のADへのアクセスのみを許可する場合は、このオプションを選択します。ダウンロードしてインストールする必要があります。 miniOrange ゲートウェイ あなたの前提に基づいて。




• Enter LDAP 表示名 (NAIST) と LDAP識別子 名前。
• 選択 ディレクトリの種類 as Active Directory.
• LDAPサーバーのURLまたはIPアドレスを入力します。 LDAPサーバーのURL フィールド。
• 以下を行うには、 試験用接続 ボタンを押して接続が成功したかどうかを確認します LDAPサーバー.



• Active Directoryで、ユーザーコンテナ/OUのプロパティに移動し、 識別名属性バインドアカウントには、Active Directory のディレクトリ参照に必要な最低限の読み取り権限が必要です。また、プロビジョニング（ユーザーまたはグループの作成、更新、削除など）を伴うユースケースの場合は、アカウントに適切な書き込み権限も付与する必要があります。



• 有効なバインド アカウント パスワードを入力します。
• 以下を行うには、 バインドアカウント資格情報のテスト LDAP 接続の LDAP バインド資格情報を確認するボタン。



• 検索ベース ディレクトリ内でユーザーの検索が開始される場所です。識別名を取得したのと同じ場所から取得します。



• ドロップダウンメニューから適切な検索フィルターを選択します。 単一グループ フィルターのユーザー or 複数グループフィルターのユーザーを置き換えますグループDN> 検索フィルターに、ユーザーが所属するグループの識別名を入力します。カスタム検索フィルターを使用するには、 「カスタム フィルターを作成する」 オプションを選択し、それに応じてカスタマイズします。



• 以下を行うには、 次へ ボタン、またはに移動します ログインオプション タブには何も表示されないことに注意してください。
• ADの設定時に以下のオプションを設定することもできます。有効化 LDAPをアクティブ化する AD/LDAPからユーザーを認証するには、 次へ ユーザーストアを追加するためのボタン。




以下に属性のリストと、有効にした場合の動作を示します。これに応じて有効/無効にすることができます。

属性	詳細説明
LDAPをアクティブ化する	有効にすると、すべてのユーザー認証はLDAP認証情報を使用して行われます。
フォールバック認証	LDAP認証に失敗した場合、ユーザーはminiOrangeを通じて認証されます。
管理者ログインを有効にする	これを有効にすると、miniOrange管理者ログインはLDAPサーバーを使用して認証されます。
ユーザーにIdPを表示する	このオプションを有効にすると、このIdPはユーザーに表示されます
miniOrangeでユーザーを同期する	LDAP認証後、miniOrangeにユーザーが作成されます。

• 以下を行うには、 次へ ボタン、またはに移動します Attributes タブには何も表示されないことに注意してください。

ADからの属性マッピング

• デフォルトではuserName、firstName、lastName、emailが設定されています。下にスクロールしてクリックしてください。 Save ボタンをクリックします。Active Directoryから追加の属性を取得するには、 構成された属性を送信する左側に、アプリケーションに公開する名前を入力します。右側に、Active Directoryの属性名を入力します。例えば、Active Directoryから会社属性を取得し、それを組織名として設定済みアプリケーションに送信する場合は、次のように入力します。

  SP に送信される属性名 = 組織
  IDPからの属性名 = 会社






• 以下を行うには、 次へ ボタン、またはに移動します プロビジョニング タブには何も表示されないことに注意してください。

ADからのユーザーのインポートとプロビジョニング

• プロビジョニングを設定する場合は、 こちらをクリックしてください。 詳細については、こちらをご覧ください。この手順はここでは省略します。

接続のテスト

• ディレクトリのリストが表示されます。 アイデンティティプロバイダー。 ドロップダウンから選択します AD/LDAP ディレクトリ、設定したディレクトリを検索し、その横にある3つの点をクリックして選択します。 試験用接続.



• LDAP 構成を確認するためにユーザー名とパスワードの入力を求めるポップアップが表示されます。



• On Successful: LDAP サーバーに接続すると、成功メッセージが表示されます。

テスト属性マッピング

• ディレクトリのリストが表示されます。 アイデンティティプロバイダー。 ドロップダウンから選択します AD/LDAP ディレクトリ、設定したディレクトリを検索し、その横にある3つの点をクリックして選択します。 テスト属性マッピング.



• ポップアップが表示され、ユーザー名を入力してクリックします。 ホイール試乗.



• テスト属性マッピング結果が表示されます。

AD を外部ディレクトリとしてセットアップする構成が完了しました。

2.2: miniOrangeをユーザー ストアとして設定する

1. ログインする miniOrange 管理コンソール.
2. miniOrangeをIDソースとして設定する方法は3つあります。

2.2.1 miniOrangeでユーザーを作成する

2.2.2 ユーザーの一括アップロード

2.2.3 自己ユーザー登録

2.2.1 miniOrangeでユーザーを作成する

• ソフトウェアの制限をクリック ユーザー >> ユーザーの追加.



• ここで、パスワードなしでユーザーの詳細を入力し、 ユーザーの作成



• ユーザーの作成が成功すると通知メッセージが表示される 「エンドユーザーが正常に追加されました」 ダッシュボードの上部に表示されます。



• ソフトウェアの制限をクリック オンボーディングステータスタブ登録したメールIDでメールを確認し、アクションを選択してください パスワードリセットリンクを記載したアクティベーションメールを送信する from アクションを選択 ドロップダウンリストをクリックし、 Apply



• さて、あなたのメールIDを開いてください。miniOrangeから受信したメールを開いて、 アカウントのパスワードを設定します。
• 次の画面でパスワードと確認パスワードを入力し、 シングルサインオン（SSO）パスワードのリセット



• これで、資格情報を入力して miniOrange アカウントにログインできます。

2.2.2 CSV ファイルをアップロードして miniOrange にユーザーを一括アップロードします。

• MFAデバイスに移動する ユーザー >> ユーザーリスト。 をクリックしてください ユーザーを追加する



• 一括ユーザー登録 サンプルのcsv形式をダウンロード コンソールから、指示に従ってこの csv ファイルを編集します。



• ユーザーを一括アップロードするには、ファイルを選択し、 カンマ区切りの .csv ファイル形式 次に「アップロード」をクリックします。



• csv ファイルが正常にアップロードされると、リンクを含む成功メッセージが表示されます。
• そのリンクをクリックすると、アクティベーション メールを送信するユーザーのリストが表示されます。アクティベーション メールを送信するユーザーを選択し、[アクティベーション メールの送信] をクリックします。選択したユーザーにアクティベーション メールが送信されます。

2.2.3 自己ユーザー登録

• miniOrangeのセルフユーザー登録では、エンドユーザーがカスタマイズされた登録フォームを使用して自分で登録できます。miniOrangeの管理者ユーザーは、必要に応じてカスタムフィールドを追加して登録フォームをカスタマイズできます。 miniOrangeによるユーザー登録ページをカスタマイズするためのガイド.

ステップ3：アカウントでSAMLを有効にして使用する

• Yardi Voyager 7のサポートチームに連絡し、アカウントでSAML 2.0を有効にするよう依頼してください。
• Yardiから受信したメタデータに基づいて、アプリ内のエンドポイントを更新します。

  Id：	アプリのメタデータからこれを取得します。
  ログインURL:	アプリのメタデータからこれを取得します。
  署名証明書：	アプリのメタデータからこれを取得します。
  IDPメタデータ:	アプリのメタデータからこれを取得します。

ステップ4：Yardiから受信したメタデータに基づいて、アプリ内のエンドポイントを更新します。

• 以下は、メタデータファイルから取得する値の例です。
  
  

  SP エンティティ ID または発行者:	Yardiから受け取ったメタデータによると
  ACS URL:	Yardiから受け取ったメタデータによると