OneLogin

Portal

アプリの表示名

タブ

ポータルページで見えるようにする

長方形アイコン

Upload

Rect icon

アスペクト比 2.64:1の透過されたPNG、あるいはSVG形式のアイコンをアップロードしてください

正方形アイコン

Square icon

透過されたPNGあるいはSVG形式で、最低でも512×512ピクセルの正方形アイコンをアップロードしてください

説明

200 文字まで

ノート

API接続

確認する

Office 365 V2(Azure Graph) OAuth

Office 365 V2(Microsoft Graph) OAuth

OAuth上のOffice 365 V2APIに接続。

必須パラメータ(4)

フィールド	値	データの型
ImmutableID	AD ID	string
Sharepoint Online Persistent Sessions	- Macro -	string
UsageLocation	- Macro -	string
User Principal Name	Email	string

任意のパラメータ

フィールド	ステータス	値	データの型
City	Disabled	- No default -	string
Country	Disabled	- No default -	string
Department	Disabled	- No default -	string
Display Name	Disabled	- No default -	string
FacsimileTelephoneNumber	Disabled	- No default -	string
Groups	Disabled	--No transform-- (Single value output)	multi_select
JobTitle	Disabled	- No default -	string
Licenses	Disabled	--No transform-- (Single value output)	multi_select
MailNickName	Disabled	Email name part	string
Manager	Disabled	- User Manager -	manager
Mobile	Disabled	- No default -	string
PhysicalDeliveryOfficeName	Disabled	- No default -	string
PostalCode	Disabled	- No default -	string
PreferredLanguage	Disabled	- No default -	string
State	Disabled	- No default -	string
StreetAddress	Disabled	- No default -	string
TelephoneNumber	Disabled	- No default -	string
UserType	Disabled	- No default -	string

ルールを追加する

#	Name	Rules
ルールは設定してありません

SAML 1.1でWS-Federationを有効化する

自動設定
手動設定

Important! ドメイン、APIユーザーネーム、APIパスワードが正しいかの確認し、Configurationタブで接続済みであるか確認してください。

SAMLの自動設定をオンにする前に、以下を確認してください

APIが設定されている (Configurationタブから設定できます)
アクセス権限が与えられている (Accessタブから設定できます)
パラメータが設定されている(Parametersタブから設定できます)
アプリケーション情報を入力した後、"保存する"をクリックする必要があります(Configurationタブから設定できます)

SAMLの自動設定を有効化する

以下の属性値をアプリケーションに渡すことにより、SAML SSOを手動で設定します

X.509 Certificate

Standard Strength Certificate (2048-bit)

変更する

詳細を確認する

SAML署名アルゴリズム

Issuer URL

WS-Federation Web SSO エンドポイント

WS-Trust MEX エンドポイント

https:/mycompany.onelogin.com/trust/wsfed2007-06/active/1302484

WS-Trust エンドポイント

https://mycompany.onelogin.com/trust/wsfed2007-06/active/1302484

ログインヒント

ログインヒントを有効化する有効化されると、ログイン中にユーザーネームが自動で設定されます

ユーザーアカウントへの代理サインイン

代理サインインを許可したユーザーにこのアプリケーションへサインインすることを許可する有効化されると、別のユーザーに代理ログインする管理者はアプリケーションに自分のアカウントでサインインできるようになります。この設定はアカウント所有者だけが変えられる設定です。アカウント所有者は、Account > Settingsで完全に代理ログイン機能を無効化することもできます。

ポリシー

このアプリケーションへのログイン時に、すべてのユーザーに以下のポリシーが適用されます

WS-Trustポリシー

WS-FederationエンドポイントのIP範囲を制御するポリシーを選択してください

ロールベースのポリシー

特定のロールにポリシーが設定できることをご存知ですか？

role-specific policyを追加する

ロール

Default
office 365
salesforce

Workflow

プロビジョニングを有効化する

以下のアクションが実行される前に管理者の承認を必須にする

新規ユーザーの作成

ユーザーの削除

ユーザーの更新

OneLogin側でユーザーが削除、あるいはユーザーのアプリケーションアクセス権限が剥奪された場合、ユーザーに対し以下のアクションを実行する

ユーザーアカウントがOneLogin側で停止している時、ユーザーに対し以下のアクションを実行する：

Entitlements

Refresh

Entitlementsは、アプリケーションへのアクセスに関連するアプリケーショングループ、部署、組織、またはライセンスレベル等のような詳細なユーザー属性のことです。 Refreshをクリックすると、OneLoginはあなたの組織のアプリケーションのEntitlementの値をインポートし、Oneloginの属性値（グループ名や属性の種類など）として設定できるようにします。 EntitlementをRefreshするには数分かかる可能性があります。Activity > Eventsより完了状況を確認することができます。

ユーザー名	プロビジョニング状態	メモ
一郎森口	プロビジョニング済み
二郎神奈川	保留中
五郎福本	失敗	User failed creating in app. Property userPrinc...

ロールの権限を持つユーザーの確認、追加

チェックする

このロールの権限を持つユーザー

ユーザー名	追加した人	追加時刻	アクション
No data available

Applications /Office 365 V2

Change X.509 Certificate for Office 365 V2