IdPのみのSAMLグループアカウントを追加

手順

1. [管理] → User Accountsに移動します。
2. [ユーザアカウントを追加]をクリックしてください。
3. [IdP専用SAMLグループ]を選択してください。
   まだアイデンティティプロバイダが設定されていない場合、[IDプロバイダを設定]ダイアログボックスが表示され、続行できません。まず[IDプロバイダに移動]をクリックしてアイデンティティプロバイダを追加し、このタスクを再度開始してください。詳細については、Identity Providersを参照してください。
4. IdP専用SAMLグループアカウントの[グループ名:]を指定してください。
5. [役割]を選択してください。
   カスタムユーザーロールを作成するには、[[User Roles] でカスタムの役割を作成する] をクリックします。

   詳細については、User Rolesを参照してください。

   カスタムロールを作成すると、User Accounts画面を離れ、最近の変更がすべて破棄されます。
6. (オプション) ユーザアカウントの [説明] を入力します。
7. IdPを選択して、TrendAI Vision One™コンソールにアクセスできるグループを選択します。
   Identity Providersに追加されたすべてのIdPはリストで確認できますが、IdP-Only SAMLグループアカウントをサポートするように設定されたIdPのみが選択可能です。

   IdPが表示されない場合は、[管理] → Identity Providersに移動し、既存のIdPを1つ以上構成してIdP専用SAMLグループアカウントをサポートしてください。このプロセスにはダウンタイムはありません。
8. [値] フィールドに、TrendAI Vision One™ にアクセスできるアカウントの IdP 定義グループの識別子を最大 10 個までリストします。
   [Group attribute] フィールドは、選択した IdP に基づいて自動的に入力されます。

   各識別子は、IdPがグループ属性で送信する値と正確に一致する必要があります。識別子の形式は、IdPでグループクレームまたはグループ属性ステートメントがどのように構成されているかに依存します。

   • Microsoft Entra ID: グループクレームが[グループID]をソース属性として使用する場合、識別子はグループのオブジェクトIDです。例えば、7f8d9e2a-3b4c-4d5e-9f01-2a3b4c5d6e7fです。オブジェクトIDを見つけるには、Microsoft Entra admin centerにサインインし、[Entra ID] → [グループ] → [すべてのグループ]に移動し、グループを選択して[プロパティ]を選択します。詳細については、Microsoft Entra ID を構成するを参照してください。
   • Okta: グループ属性ステートメントがgroupsと名付けられ、グループ名を返す場合、識別子はOktaで定義されたグループ名です。例えばSOC-Tier-1です。詳細はOktaを設定するを参照してください。

   識別子がIdPがアサーションで送信する値と一致しない場合、TrendAI Vision One™はグループのメンバーをこのユーザアカウントにマッピングできず、メンバーはアカウントに割り当てられたロールでサインインできません。
9. オプションとして、ユーザアカウントに別のIdPからグループを追加したい場合は、[別のIDプロバイダでグループを追加]をクリックし、別のIdPのグループ識別子を指定できます。
   同じIdPから10以上のグループを追加する必要がある場合は、新しいIdP専用のSAMLグループアカウントを追加する必要があります。
10. [Add]
11. 必要に応じて、[User Accounts]画面で[ステータス]トグルを使用して追加されたアカウントを有効または無効にします。