Identity as a Service:WeCom への接続

ステップ 1: アプリケーションを作成する

1. WeCom でアプリケーションを作成します。

   1. WeCom でカスタムアプリケーションを作成する

      ログインして WeCom 管理コンソール にアクセスします。[アプリケーション管理] > [アプリケーション] セクションで、[カスタムアプリケーション] を作成します。

   2. アプリケーション情報を構成する

      [アプリケーションロゴ] をアップロードし、[アプリケーション名] と [アプリケーション紹介 (オプション)] を入力し、必要に応じて [可視範囲] を選択します。可視範囲は、データ同期とログインに IDaaS を使用するときにアクセスできるアドレス帳データを決定します。アプリケーション管理ページに戻ります。

   3. 作成したアプリケーションを表示する

      アプリケーション管理ページに戻ります。作成したアプリケーションは、カスタムビルドセクションに表示されます。

2. IDaaS でアプリケーションを作成します。

   1. IDaaS コンソールで WeCom 接続プロセスを開始する

      Alibaba Cloud IDaaS コンソールにログインし、IDaaS インスタンスを選択します。[ID プロバイダー] メニューで、[その他の ID プロバイダー] > [WeCom] をクリックして接続プロセスを開始します。

      重要

      現在のインスタンスにアクティブな専用エンドポイントがない場合は、まず追加する必要があります。詳細については、「専用エンドポイントの追加」をご参照ください。

   2. 基本情報を入力する

      必要に応じて、[表示名] と [企業 ID] を入力します。

      • 表示名: ユーザーが IDaaS にログインして使用するときに、この名前が表示される場合があります。

      • 企業 ID: WeCom 管理コンソールにログインし、マイカンパニー > 会社情報 セクションから企業 IDを取得します。

   3. アプリケーション情報を入力する

      アプリケーション情報 [AgentId] と [Secret] を入力します。

      1. WeCom 管理コンソールで、[アプリケーション管理] > [アプリケーション] ページのカスタムアプリケーションから情報を取得します。

      2. アプリケーションの詳細で、[Secret] セクションの [表示] をクリックします。

      3. ポップアップウィンドウで、シークレットを送信することを確認します。次に、プロンプトに従って WeCom チームメッセージでシークレットを表示します。

   4. 開発情報を入力する

      説明

      次の例では、自己提供のドメイン名を使用します。カスタムドメイン名を選択した場合は、IDaaS インスタンスに移動し、[パーソナライゼーション] > [カスタムドメイン名] > [カスタムドメイン名の追加] を選択して、カスタムドメイン名の構成を完了します。

      1. [信頼できるドメイン名]。

         [ドメイン名タイプ] は、使用できる WeCom 機能と開発情報の生成に影響します。ドメイン名タイプの違いは次のとおりです。

         カテゴリ	セルフ提供ドメイン名	カスタムドメイン名
         機能の違い	非機密データの同期と QR コードログインのみを使用できます。	非機密データの同期と QR コードログインに加えて、機密データの同期と Web 認証ログイン (ワークベンチからの SSO) も使用できます。
         構成の違い	専用のドメイン名を信頼できるドメイン名として準備します。このドメイン名の所有者は、WeCom で検証されたエンティティと同じである必要があります。このドメイン名には、IDaaS EIAM にビジネスロジックはありません。開発情報の他のアドレスは、デフォルトで生成されます。	アクティブな カスタムドメイン名 を選択します。このドメイン名の所有者は、WeCom で検証されたエンティティと同じである必要があります。このドメイン名はさまざまな WeCom 機能に使用されるため、安定して利用可能である必要があります。開発情報の他のアドレスは、選択したカスタムドメイン名に基づいて生成されます。

         1. WeCom 管理コンソール のアプリケーション詳細ページで、[信頼できるドメイン名の設定] をクリックします。

         2. アプリケーションの OAuth 2.0 Web 認証機能の信頼できるドメイン名を入力します。

            説明

            WeCom では、構成された信頼できるドメイン名が企業エンティティに対応し、プロトコルヘッダーまたはリンクパスから独立している必要があります。

         3. 検証後、WeCom の指示に従ってドメインの所有権の検証を完了します。

      2. [企業の信頼できる IP]。ドロップダウンリストをクリックして、専用のネットワークエンドポイントを選択します。

         1. IDaaS インスタンスが IP アドレスを使用して WeCom にアクセスできるようにするには、ネットワークエンドポイントの専用パブリックアクセスを使用する必要があります。詳細については、「専用パブリックアウトバウンド IP アドレスを構成する」をご参照ください。

         2. IDaaS の構成ページで、ネットワークエンドポイントを選択し、[専用パブリックアウトバウンド IP アドレス] を表示します。

         3. インスタンスが使用できるパブリック IP アドレスを表示できます。[すべての IP をコピー] をクリックします。

         4. WeCom 管理コンソール のアプリケーションで、コピーした IP アドレスを [企業の信頼できる IP] として構成します。

         重要

         IDaaS が使用するすべての WeCom API は、信頼できる IP アドレスを介して呼び出されます。信頼できる IP アドレスが正しく構成されていないか、利用できない場合、データ同期や QR コードログインなどのすべての WeCom 機能が影響を受けます。WeCom の信頼できる IP アドレスの検証ロジックは公開されていないため、ユーザー名とパスワード、またはショートメッセージ検証など、他のログイン方法を利用できるようにしておく必要があります。

      3. 認証コールバックドメイン。

         1. [WeCom への接続 - インバウンド] 構成ページで、権限付与コールバックドメインをコピーします。

         2. WeCom 管理コンソール のアプリケーションで、[設定] > [WeCom 認証ログイン] をクリックします。

         3. [Web ページ] セクションで、[権限付与コールバックドメインの設定] をクリックします。IDaaS 構成ページからコピーした権限付与コールバックドメインを貼り付けます。

            説明

            [ドメイン名タイプ] をカスタムドメイン名に設定した場合は、アプリケーション詳細ページでアプリケーションホームページアドレス (Web) も設定する必要があります。これは、WeCom ワークベンチからのシングルサインオン (SSO) 後にリダイレクトされるアドレスです。

      これらの構成が完了したら、[次へ] をクリックして [権限の割り当て] ステップに進みます。

WeCom ID プロバイダーを管理する

接続が完了すると、自動的に [ID プロバイダー] メニューにリダイレクトされます。ここでは、ID プロバイダーと対話する機能を管理できます。

重要事項