OIDC でシングルサインオンを有効化認証

MicroStrategy ONEから開始 (2024 年 12 月), システムプロンプトマッピングとネストしたグループを OIDC に追加できます認証。この追加のカスタマイズにより、ユーザーアクセスをより詳細に制御し、システム全体のセキュリティと使いやすさを向上させます。

OpenID でシングルサインオンを有効化できます Azure の接続 (OIDC) 認証、Okta など。

特定の設定を表示または編集する能力は、ユーザーの権限によって決まります。必要な権限はすべてデフォルトで管理者ロールに含まれています。この機能を使用するには、システムアドミニストレーターグループに属している必要があります。

詳細は、System Administration Help の「OIDC 認証によるシングルサインオンの有効化」を参照してください。

Workstation ウィンドウを開きます。
ナビゲーションペインで [環境] をクリックします。
環境を右クリックして、エンタープライズセキュリティを構成 > OIDC。

IN ステップ 1：構成に名前を付けます、名前を入力します。
IN ステップ 2:アイデンティティプロバイダーを選択、アイデンティティプロバイダーを選択します。
IN ステップ 3:ID プロバイダー構成、をクリック構成手順を表示ステップ順の構成ガイドを表示できます手順 3 と 4 を完了するのは手順です。MicroStrategy 2021 Update 10 以降、IdP の場合シングルログアウトをサポートします。有効化するにはOIDC 認証によるシングルログアウトの有効化。
企業の ID とアクセス管理 (IAM) を担当している管理者の支援が必要な場合は、[管理者にアクセス許可を要求してください] をクリックします。
IN ステップ 5:ユーザーマッピング、IAM 用に以下の設定を構成ユーザーマッピング...
[クレームのマッピング]: OIDC 要求を入力してユーザーを特定し、その情報を表示するために展開します。

MicroStrategy ONE (2024 年 12 月) OIDC のネストされたグループのサポートを追加認証。Enter \ グループ化できます例えば、グループ「A」の下にグループ「B」がネストされている場合は、 A\B 内個のグループ。

ユーザーアトリビュートマッピング展開して、システムプロンプト用のアトリビュートをマッピングするプロンプトを入力します。

MicroStrategy ONEから開始 (2024 年 12 月)、SSO を使用レポートフィルターやセキュリティフィルターを作成するための、毎日のシステムプロンプトとして使用できますIntelligence Server システムプロンプトの詳細については、 KB10937。
SSO が 40 個あります使用できるシステムプロンプトが 15 個ありますデータ型の形式では、次の形式がサポートされます:
- 未加工のタイムスタンプ。例: 1674304586
- 時刻を含む文字列。たとえば、2023-01-21 20:36:26
- 時刻のない文字列。例: 2024-08-07
主ユーザー識別子 ユーザーの識別に使用する OIDC クレームを入力します。デフォルトでは、OIDC クレームは メール。

[ログイン名]:OIDC を入力ログイン名のクレームですデフォルトでは、OIDC クレームは名前です。

フルネーム OIDC クレームを入力内のユーザーのフルネームを表示するために使用されます。MicroStrategy。デフォルトでは、OIDC クレームはアトリビュートが名前。

メール OIDC クレームを入力内のユーザーのメールアドレスとしてMicroStrategy。デフォルトでは、OIDC クレームはアトリビュートがメール。

[詳細]: 拡張すると、ユーザーマッピングの詳細設定を入力できます。

ログイン時にユーザーをインポートこのトグルを有効にすると、アクティブディレクトリのユーザーが資格情報を使ってにログインできるようになります。MicroStrategy。
Okta が ID プロバイダーとして選択されている場合、ステップ 6:構成をテスト、をクリック構成をテストテストするには、上記で指定した資格情報が必要です。
[保存] をクリックします。
Library 管理者ページにアクセスして追加の手順を完了 OIDC 認証が有効になる前に。

OIDC でシングル サインオンを有効化 認証

OIDC でシングルサインオンを有効化認証