For AI agents: the complete documentation index is available at https://docs.dataplatform.ovh.net/ja/llms.txt, the full documentation bundle is available at https://docs.dataplatform.ovh.net/ja/llms-full.txt, and this page is available as Markdown at https://docs.dataplatform.ovh.net/ja/iam-auth-providers.md.
  • 🇯🇵 日本語

    • プロジェクトの認証プロバイダーを設定する

    Identity Access Manager（IAM）を使用すると、プロジェクトおよびアプリケーションにログインするために使用される認証方法を設定できます

    目的

    Identity Access Manager（IAM）を使用すると、プロジェクトおよびアプリケーションにログインするために使用される認証方法を設定できます。

    認証プロバイダーをアクティブまたは非アクティブに設定できます。認証プロバイダーを非アクティブに設定すると、プロジェクトまたはアプリケーションに認証するために使用できなくなります。

    iam

    デフォルトのData Platform認証プロバイダー

    Data Platformは、すべてのプロジェクトで3つのデフォルトの認証プロバイダーを提供します: Data Platform、Project、およびAPI key。

    Data Platform

    これはData Platformの主要な認証プロバイダーです。プラットフォームに初めて参加した際に作成したData Platformアカウントを使用できます。

    Info

    これは、すべての組織およびプロジェクトをホストするクラウド管理プラットフォームにホストされています。

    Project

    これは、Project IAMがこのプロジェクトにデプロイされたすべてのアプリケーションに提供する簡易なメールによるサインイン方法です。これは、Data Platformにアカウントを作成させることなく、アプリケーションにエンドユーザーを招待する簡易な方法を提供します。

    Info

    これはプロジェクト自体にホストされており、すべてのユーザー情報はプロジェクト自体に格納され、他のプロジェクトと共有されません。

    API key

    APIキーは、通常、APIおよびシークレットキーを使用してユーザーが接続するために使用されます。その主な目的は、Data Platform APIを使用した高度またはカスタム構成です。

    Warning

    この認証方法は、外部ユーザーまたはアプリケーションがAPIを介してプロジェクトに接続するためにアクティブである必要があります。

    認証プロバイダーを追加する

    +New auth. providerボタンをクリックします。

    manage

    認証プロバイダーのリスト

    Data Platformは、7つの外部シングルサインオンプロバイダーをサポートしています:

    プロバイダータイプ説明
    Azure ADOAuth 2.0Active Directory（AD）は、MicrosoftがWindowsドメインネットワークのために開発したディレクトリサービスです。
    OktaOAuth 2.0Oktaは、企業がアプリケーションへのユーザー認証を管理および保護するためのクラウドソフトウェアを提供する会社です。
    Auth0OAuth 2.0Auth0は、アプリケーション開発者向けのクラウドベースのアイデンティティ認証プラットフォームです。
    GoogleOAuth 2.0Google SSOはGoogleの認証プロトコルです。
    Open AMOAuth 2.0OpenAMは、Open Identity Platform Communityによってサポートされるオープンソースのアクセス管理、権限、フェデレーションサーバープラットフォームです。
    Open IDOAuth 2.0OpenIDは、非営利のOpenID Foundationによって推進されるオープン標準および分散型認証プロトコルです。
    SAML 2.0SAML 2.0セキュリティアサーションマークアップ言語2.0（SAML 2.0）は、セキュリティドメイン間で認証および認可データを交換するためのSAML標準のバージョンです。
    List of authentication providers — Index list auth providers

    その後、新しい認証プロバイダーを設定できます。設定はプロバイダーによって異なります。

    認証プロバイダーから自動的にロール/グループをマッピングする

    認証プロバイダーで既に設定された権限を使用して、Data Platformでグループまたはロールを自動的にマッピングします。

    グループ/ロールのカスタムマッピングを設定する

    外部認証プロバイダーからの認証をトラブルシューティングする

    Info

    この機能は、外部認証プロバイダーおよびData Platform認証プロバイダーでのみ利用可能です。

    外部認証プロバイダーの設定をトラブルシューティングするには、外部サーバーへのリクエストとサーバーから受信したレスポンスをログに記録できます。各ログインリクエストに対してIDプロバイダーが送り返す内容と、Data Platformがそれをどのように解釈するかを確認することで、ユーザー情報やマッピングの設定にエラーがあるかどうかを検出できます。

    ログインログは、既存の認証プロバイダーのLog historyタブで利用可能です。

    history

    特定のログインを開くと、以下が表示されます:

    • 外部認証サーバーから受信した生のレスポンス
    • Data Platformが外部サーバーから送信されたデータにユーザー情報をマッピングするために使用する設定
    • 2つの前記ペイロードを使用して解釈された結果: これは、外部認証サーバーから計算されたIAMの最終ユーザー情報です。
    history

    認証ポリシー

    このセクションでは、複数回のログイン失敗によるアカウント停止に関する認証ポリシーの設定方法について説明します。これらの設定は、アカウントのセキュリティを強化するために、閾値とその閾値が超えた場合に実行するアクションを定義するように設計されています。

    設定説明オプション/デフォルト
    アカウント停止を有効にするこのトグルは、アカウント停止機能を有効または無効にします。有効（オン）
    ログイン試行回数アカウントが停止される前に許可される失敗したログイン試行回数を指定します。無限（∞）
    パスワード更新試行回数アカウントが停止される前に許可される失敗したパスワード更新試行回数を指定します。無限（∞）
    パスワード試行のインターバル時間失敗したパスワード試行回数を考慮するための時間ウィンドウを定義します。1時間（デフォルト）、調整可能
    停止期間失敗した試行回数の閾値に達した後のアカウントが停止される期間を定義します。5分（デフォルト）、調整可能
    停止時に管理者に通知するこのトグルは、アカウントが停止されたときに管理者にメール通知を有効または無効にします。デフォルトで無効（オフ）

    マルチファクター認証（MFA）を有効にする

    マルチファクター認証（MFA）は、ユーザーが通常の認証方法に加えて、第二の認証方法を経ることを強制する機能です。利用可能な認証方法は以下の通りです。

    • メールで送信されるコード
    • SMSで送信されるコード
    • 二要素アプリ（例：Google Authenticator、Microsoft Authenticatorなど）で取得するコード
    Warning

    プロジェクトレベルでのMFA強制は、プロジェクト認証方法のみ利用可能です。言い換えると、ユーザーがData Platformアカウント（Data Platform ID）（またはプロジェクトに登録されている他の認証プロバイダー）でログインしている場合、プロジェクトのMFA要件をバイパスします（この場合、MFA強制は第三者システムに委任されるべきです）。

    Info

    組織の管理者は、Data Platform ID認証方法に対して、組織全体でMFAを強制することができます。組織設定でこのオプションを有効にします。他の認証プロバイダーからのシングルサインオンについては、MFA強制は第三者システムに委任する必要があります。

    プロジェクト認証方法でプロジェクト内でMFAを強制するには、プロジェクト認証プロバイダーを開き、「マルチファクター認証（MFA）」パネルを見つけて有効にします。

    マルチファクター認証（MFA）を有効にする — Dpid mfa activate

    ユーザーが認証に使用できる方法を選択します。

    方法には以下の要件があります：

    • メール：なし
    • SMS：このオプションを有効にするには、ユーザーページに電話番号が登録されている必要があります
    • 外部の二要素アプリ：ユーザーのIAMページから管理者がコードを生成する必要があります。このオプションを使用するには、ユーザーはログインするアプリでコードを自動生成できません。
    マルチファクター認証（MFA）を有効にする — Dpid mfa methods

    保存後、プロジェクト認証方法でログインするユーザーは、常に第二の方法で認証する必要があります。

    Warning

    プロジェクト認証方法が1つ以上のData Platformアプリで使用されている場合、すべてのアプリのCAM/IAM拡張機能を更新する必要があります。そうしないと、ユーザーはログインできなくなります。

    アプリをIAM 1.4.0に移行する

    1 - client-authority-managerモジュールのバージョンを更新する

    • ./config/forepaas.jsonファイルを開く（アプリのルートレベル）

    • "client-authority-manager" : "XXX"を"client-authority-manager" : "1.4.0"に編集します

    • アプリケーションの概要でバージョンの上にあるモジュールをリロードします。ローカルで作業している場合は、コマンドnpx git+https://gitlab.forepaas.com/open-sources/fppm.git install -fを使用します

    • ./config/forepaas/client-authority-manager/forepaas.jsonを開き、versionを確認してバージョン更新を確認します

    2 - i18n設定に新しい翻訳を追加する

    • ./config/i18n/en.jsonを編集します
    • 次の行を追加します：
    "authentication.mfa.authenticator": "Use authenticator app",
"authentication.mfa.authenticator.code_label": "Enter the code from the two-factor app on your mobile device. If you’ve lost your device, please contact your admin to regenerate an authentication code",
"authentication.mfa.authenticator.send": "Activate",
"authentication.mfa.code": "XXXXXX",
"authentication.mfa.description": "Two-factor authentication is required to reach this page.",
"authentication.mfa.description2": "Please select one of the methods below to authenticate.",
"authentication.mfa.email": "Send me an email",
"authentication.mfa.email.code_label": "Enter the code you received by email",
"authentication.mfa.email.resend": "Resend email",
"authentication.mfa.email.send": "Send email",
"authentication.mfa.email.send.success": "An email containing an authentication code has been sent to you",
"authentication.mfa.no-phone": "You don’t have a registered phone number. Please ask your admin to add your phone number to your user info to be able to use this method.",
"authentication.mfa.send.authenticator": "An email containing a QR code has been sent to you. Please scan it with your external two-factor app to activate MFA for Data Platform.",
"authentication.mfa.sms": "Send me an SMS",
"authentication.mfa.sms.code_label": "Enter the code you received by SMS",
"authentication.mfa.sms.resend": "Resend SMS",
"authentication.mfa.sms.send": "Send SMS",
"authentication.mfa.sms.send.success": "An SMS containing an authentication code has been sent to you"
    • ./config/i18n/fr.jsonを編集します
    • 次の行を追加します
    "authentication.mfa.authenticator": "Utiliser une app Authenticator",
"authentication.mfa.authenticator.code_label": "Saisissez le code de l'application à deux facteurs sur votre appareil mobile. Si vous avez perdu votre appareil, veuillez contacter votre administrateur pour régénérer un code d'authentification",
"authentication.mfa.authenticator.send": "Activer",
"authentication.mfa.code": "XXXXXX",
"authentication.mfa.description": "Une authentification à deux facteurs est requise pour accéder à cette page.",
"authentication.mfa.description2": "Veuillez sélectionner l'une des méthodes ci-dessous pour vous authentifier.",
"authentication.mfa.email": "M'envoyer un email",
"authentication.mfa.email.code_label": "Entrez le code que vous avez reçu par email",
"authentication.mfa.email.resend": "Réenvoyer email",
"authentication.mfa.email.send": "Envoyer email",
"authentication.mfa.email.send.success": "Un email contenant un code d’authentification vient de vous être envoyé.",
"authentication.mfa.no-phone": "Vous n'avez pas de numéro de téléphone enregistré. Veuillez demander à votre administrateur d'ajouter votre numéro de téléphone à vos informations utilisateur pour pouvoir utiliser cette méthode.",
"authentication.mfa.send.authenticator": "Un email contenant un code QR vous a été envoyé. Veuillez le scanner avec votre application externe pour activer l’authentification a multiple facteurs pour Data Platform.",
"authentication.mfa.sms": "M'envoyer un SMS",
"authentication.mfa.sms.code_label": "Entrez le code que vous avez reçu par SMS",
"authentication.mfa.sms.resend": "Renvoyer SMS",
"authentication.mfa.sms.send": "Envoyer SMS",
"authentication.mfa.sms.send.success": "Un SMS contenant un code d’authentification vient de vous être envoyé."

    さらに詳しく

    ソリューションの実装に関するトレーニングや技術サポートが必要な場合は、営業担当者にお問い合わせください、またはプロフェッショナルサービスページを訪れて、見積もりを依頼し、専門家にプロジェクトを分析してもらいます。

    専用DiscordチャネルでData Platformを構築するチームと直接質問し、フィードバックを共有し、交流します。

    OVHcloudサービスに関するサポートが必要な場合は、ヘルプセンターでリクエストを作成します。

    ユーザーコミュニティに参加します。