DNN SCIM ユーザープロビジョニングと同期機能では、ユーザーをリアルタイムで同期(作成、更新、削除、無効化)するオプションが提供されます。SCIM は、ユーザープロビジョニングの自動化を可能にするオープンスタンダードです。ユーザープロビジョニングと同期とは、複数のアプリケーションやシステムに対して、ユーザーのアカウント情報とアクセス ポリシーを同時に作成、読み取り、更新するプロセスです。ユーザーには、組織内での役割と職務に基づいて、適切なアクセス権限が付与されます。ユーザープロビジョニングは、セキュリティとコンプライアンス基準を維持しながら、従業員が組織のリソースに適切なレベルでアクセスして、それぞれのタスクを実行できるようにします。DotNetNuke (DNN) で Centrify ユーザー (SCIM) プロビジョニングを設定するには、ステップバイステップガイドに従ってください。
ダウンロードとインストール
-
ダウンロード
DNN SCIM ユーザー プロビジョニングと同期モジュール。
-
さあ行く 設定 >> 拡張機能 をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します
拡張機能をインストールする miniOrange DNN SCIM ユーザー プロビジョニング モジュールのインストール用。
-
ソフトウェアの制限をクリック miniOrange ユーザーのプロビジョニングと同期 このモジュールをページの任意のセクションにドラッグ アンド ドロップします。
DNN Web サイトに DNN SCIM モジュールが正常にインストールされました。
1. DNN を SCIM サーバーとして構成する
-
に移動します DNN SCIM 設定 タブをクリックして、DNN SCIM およびユーザー プロビジョニング モジュールを構成します。
-
コピー SCIM プロビジョニング URL (NAIST) と ベアラートークン後で必要になるので、手元に保管しておいてください。
SCIMオペレーションでは、以下の2つの操作を実行できます。
A] プロビジョニング
- ユーザーの作成 - DNN Web サイトにプロビジョニングされたユーザーを作成するには
- ユーザーを更新 - DNN Web サイトにプロビジョニングされたユーザーを更新するには
B] プロビジョニング解除 [プレミアム+]
- ユーザーを削除 - DNN Web サイトでユーザーを削除するには
- ユーザーの無効化 - DNN Web サイトでユーザーを非アクティブ化するには
-
管理者に対してプロビジョニング解除を有効にする - 管理者レベルでプロビジョニング解除を有効にするには
属性マッピングセクションに移動して、IDP属性をDNNウェブサイトにマッピングしてください。
-
IdP の任意の属性をデータベースのユーザー テーブルの属性にマップできます。
-
SCIM プロトコルによれば、IDP から受け取る属性は「userName」、「emails」、「givenName」、「familyName」です。
| 属性名 |
属性値 |
| |
userName |
| メールアドレス |
メール |
| 名 |
名 |
| 姓 |
苗字 |
| カスタム属性マッピング |
この機能はプレミアム+バージョンで利用できます。 |
-
基本的な属性マッピングを正常に構成したら、
マッピングの保存.
2. Centrify を SCIM クライアントとして構成する
Centrify のシングル サインオンを構成します。
- あなたの中で セントリファイアカウント、 新しいカスタム アプリ.
-
アプリケーションで、
SAML SSO 構成.
-
今すぐに移動する アカウントのマッピング 次のように設定します。
-
MFAデバイスに移動する プロビジョニング タブを有効にして
このアプリケーションのプロビジョニングを有効にする
-
入力する SCIM ベース URL in SCIMサービスURL 手順1から。
- In 認可タイプ、イネーブル 承認ヘッダー.
-
入力する SCIMベアラートークン in ベアラートークン 手順1から。
- 完了したら、 をクリックします 確認します.
-
役割のマッピング セクションでは、ロールを「ユーザー」として設定してください。
miniOrange DNN SCIMユーザープロビジョニングモジュールをCentrifyと正常に構成しました。DotNetNuke(DNN)のユーザープロビジョニングと同期は、Azure AD、Salesforce、OneLogin、PingFederate、Okta、Centrify、JumpCloud、および独自のカスタムIDPと連携して構成できます。
その他のリソース
お困りですか?
dnnsupport@xecurify.comまでご連絡ください。DotNetNukeの二要素認証(2FA)の設定をお手伝いいたします。お客様のご要望について、メールまたは会議にて迅速にご案内し、お客様のニーズに最適なソリューション/プランをご提案いたします。