プロジェクトIAM
単一のプロジェクトのアプリケーション、プロバイダー、および権限。
プロジェクトIAMではどのようなことがカバーされていますか?
Project IAMは、1つのプロジェクト内のアクセスを管理します。つまり、そのプロジェクトを構築するチームメンバーと、そのプロジェクトがデプロイしたアプリケーションを利用するエンドユーザーです。
ここに3つの要素があります。
アプリケーションは、プロジェクト内のすべてのデプロイ済みアプリとAPIをリスト表示し、各アプリのログインページを定義する場所です。つまり、そのデザイン、アクセスURL、およびそのアプリで提供される認証モードです。
認証プロバイダーは、ユーザーが認証するディレクトリを構成します。SAML、JWT、OpenIDのシングルサインオンからMFAプロバイダーまで、すべてのプロジェクトがデフォルトで持つ3つのプロバイダーの上にあります。
ユーザー、ロール、グループは、認可側です。つまり、どのプリンシパルが存在し、何を許可されているか、そしてその付与がどのようにバンドルされているかです。
マルチファクタ認証は、認証プロバイダーで管理され、Project ID方法のみに適用されます。外部プロバイダーの場合は、そのプロバイダー独自のMFAを使用してください。
アプリケーション認証→
認証モードと展開されたアプリケーションのサインインページ
認証プロバイダー→
3つのデフォルトに加えて、SSOとMFAプロバイダーを追加
カスタムマッピングの設定→
外部クレームをプロジェクトのロールとグループにマッピング
Azure ADの設定→
Microsoft Entra IDを通じてサインイン
Oktaの設定→
Oktaを通じてサインイン
Auth0の設定→
Auth0を通じてサインイン
さらに詳しく
当社のソリューションを実装するためのトレーニングや技術支援が必要な場合は、営業担当者にお問い合わせください、またはこのリンクをクリックして、当社のプロフェッショナルサービスの専門家にカスタム分析を依頼し、見積もりを取得してください。
Data Platformを構築するチームと直接、質問をしたり、フィードバックを送信したり、Discordの専用チャネルで交流したりしてください。
OVHcloudサービスについてサポートが必要な場合は、ヘルプセンターでリクエストを作成してください。
ユーザーコミュニティに参加してください。

