管理 アイデンティティ プロバイダー

Microsoft™ Active Directory、 Microsoft Azure、 Active Directory などのIDプロバイダー で使用されるユーザーレジストリを表すために割り当てる名前。

構成されて使用可能になっているアイデンティティー・プロバイダーが複数ある場合は、アイデンティティー・プロバイダー名が Verify サインイン・ページに表示されます。

この情報は、 ID プロバイダーを選択した場合、 [ディレクトリ] > [ユーザーとグループ] > [ユーザー] タブの [ユーザーの追加 ] ダイアログボックスにも表示されます。

これは、同じユーザー名を持つ複数のIDプロバイダーのユーザーを区別するのに役立つIDプロバイダー属性です。

この情報は、「 ディレクトリ 」＞ 「ユーザーとグループ」 および 「ユーザーの編集 」ダイアログボックスに表示されます。

アイデンティティー・プロバイダーがアクティブで使用可能かどうかを示します。

有効

このオプションは、 OnPrem および LDAP のIDプロバイダーでも利用可能です。 OnPrem LDAP のIDソースの場合、実行時の認証を成功させるには、ユーザーアカウントがプライマリのリンクされたIDプロバイダーに存在している必要があります。 プライマリのリンク先IDプロバイダーに該当するユーザーアカウントが存在しない場合、認証は失敗します。

固有ユーザー ID

リンクされたアカウントの ID として機能する属性をメニューから選択します。

JIT プロビジョニング

プライマリIDプロバイダーにユーザーアカウントが見つからない場合、このオプションはそのプライマリレルム内にシャドウアカウントを作成します。 OnPrem LDAP のIDソースの場合、アカウントが存在しないときは、プライマリのリンクされたIDプロバイダーにユーザーアカウントが作成されます。 アカウント属性は、オンプレミス ID システムまたは外部 ID システムから取得された属性を使用して、1 次リンク・アカウントで更新されます。

この機能は、 SAML アプリケーションおよびオンプレミスの LDAP IDソースで利用可能です。

オンにすると、管理者は、外部 ID プロバイダーからクラウド・ディレクトリー・レルムへのユーザー・レコードのマイグレーションを構成できます。 password just-in-time provisioningと併用する場合、ユーザーパスワードもユーザーレコードとともに移行されます。

この設定をオフにすると、管理者はIDプロバイダーのパスワードのCloud Directoryレルムへの移行を一時停止し、ユーザーがCloud Directoryによる認証を行えるようにします。

このスイッチ・ボタンは、スイッチ「JIT プロビジョニング」が既にオンになっている場合にのみアクティブになります。

オンにすると、管理者はマイグレーション・フェーズを有効にします。このフェーズでは、ID プロバイダーのアカウントとそのパスワードがクラウド・ディレクトリー・レルムにマイグレーションされます。 このフェーズでは、 OnPrem のIDプロバイダーにリンクされているユーザーは、Cloud Directoryでの認証を行うことができません。

オフにすると、管理者は ID プロバイダー・パスワードのクラウド・ディレクトリー・レルムへのマイグレーションを一時停止し、ユーザーがクラウド・ディレクトリーで認証できるようにします。

パスワードのジャストインタイム・プロビジョニング (identityLinkingJitPwdEnabled) オプションを有効にする際の考慮事項

このオプションが有効になっている場合、Verifyプラットフォームは、テナント用に構成されている 1 次 ID プロバイダー・レルムに、ユーザーのアカウント属性とそのパスワードの両方を「ジャストインタイム」プロビジョン (JITP) しようとします。 このプロビジョニングは、ユーザー名とパスワードがオンプレミスまたは外部 ID プロバイダーによって正常に検証された後に行われます。 パスワードをプロビジョンしようとすると、Verifyは、パスワードが 1 次 ID プロバイダーに関連付けられたパスワード・ポリシー設定を満たしていることを確認します。 オンプレミスのIDプロバイダーによって検証されたパスワードがこの Verify ポリシーを満たさない場合、認証は失敗します。 アカウント属性とパスワードは、Verify 1 次 ID プロバイダー・レルムにはプロビジョンされません。 ユーザーは、ユーザー名またはパスワードが無効であることを示すエラー・メッセージを受け取り、システム管理者に連絡します。

このような事態を避けるため、オンプレミスまたは外部のID管理システムで受け入れられるポリシーと同等か、それ以下の強度のパスワードポリシーを定義してください。 このポリシーを、Verifyテナント用に構成されている 1 次 ID プロバイダーに関連付けます。 通常、1 次 ID プロバイダー・レルムはVerify Cloud Directory であり、多くの場合、デフォルトのパスワード・ポリシーを使用して構成されます。

オンプレミスでの認証が成功するたびにパスワードのジャストインタイムプロビジョニングが行われるため、プライマリIDプロバイダーのレルムにおけるパスワード履歴の設定により、アカウント属性およびパスワードの同期に失敗する可能性があります。 このような失敗を防ぐために、そのパスワード履歴の適用を無効にすることをお勧めします。

「パスワードのジャストインタイムプロビジョニング」オプションが「有効」から「無効」に切り替わると、「オンプレミスからクラウドディレクトリへの移行」フェーズは完了したとみなされます。 マイグレーションされたユーザーは、マイグレーションされたパスワードを使用して Cloud Directory で認証できます。 移行期間に合わせて変更したクラウドディレクトリのパスワードポリシー設定を、再度有効にすることをお勧めします。

この機能は、SAML アプリケーションで使用できます。