Identity as a Service:WeCom との統合

ステップ 1：アプリケーションの作成

1. WeCom にアプリケーションを作成します。

   1. WeCom にセルフビルドアプリケーションを作成します

      WeCom 管理コンソールにログインします。アプリケーション管理 > アプリケーションセクションで、セルフビルドアプリケーションを作成します。

   2. アプリケーション情報を構成します

      アプリケーションロゴをアップロードし、アプリケーション名およびアプリケーションの説明（任意）を入力し、要件に応じて表示対象の範囲を選択します。表示範囲は、IDaaS EIAM がデータ同期およびログインのためにアクセス可能な連絡先を決定します。その後、アプリケーション管理ページに戻ります。

   3. 作成したアプリケーションを確認します

      アプリケーション管理ページに戻ります。作成したアプリケーションが「セルフビルド」セクションに表示されます。

2. IDaaS EIAM に ID プロバイダーを作成します。

   1. IDaaS EIAM コンソールで WeCom 統合プロセスを開始します

      Alibaba Cloud IDaaS コンソールにログインし、ご利用の IDaaS EIAM インスタンスを選択します。ナビゲーションウィンドウで ID プロバイダー を選択し、その他の ID プロバイダー > WeCom をクリックして統合を開始します。

      重要

      現在のインスタンスに専用エンドポイントが存在しない場合は、事前に追加する必要があります。詳細については、「専用エンドポイントの追加」をご参照ください。

   2. 基本情報を入力します

      指示に従って、表示名および企業IDを入力します。

      • 表示名：この名前は、ユーザーが IDaaS EIAM にログインまたは使用する際に表示される可能性があります。

      • 企業ID: ログインして、WeCom 管理コンソールにアクセスします。 自社 > 企業情報 ページから 企業ID を取得します。

   3. アプリケーション情報を入力します

      AgentIdおよびSecretを入力します。

      1. WeCom 管理コンソールで、アプリケーション管理 > アプリケーションページに移動し、セルフビルドアプリケーションの詳細ページを開いて情報を取得します。

      2. アプリケーション詳細ページで、シークレットセクションの詳細をクリックします。

      3. ダイアログボックスでリクエストを確認します。その後、指示に従ってWeCom チームメッセージからシークレットを取得できます。

   4. 開発情報を入力します

      説明

      以下の手順では、セルフプロバイドドメイン名を例として使用します。カスタムドメイン名を使用する場合は、ご利用の IDaaS EIAM インスタンスでカスタマイズ > カスタムドメイン > カスタムドメインの追加に移動して構成を完了してください。

      1. 信頼できるドメイン。

         ドメインタイプは、使用可能な WeCom 機能および開発情報の生成方法に影響します。違いは以下のとおりです。

         カテゴリ	セルフプロバイドドメイン名	カスタムドメイン名
         機能の違い	機密でないデータの同期および QR コードログインのみをサポートします。	セルフプロバイドドメイン名の機能に加え、機密データの同期および Web 認可ログイン（WeCom Web ページからの SSO）をサポートします。
         構成の違い	WeCom の認証済みエンティティと所有者が一致する専用ドメイン名を信頼済みドメイン名として準備する必要があります。このドメインは IDaaS EIAM 内でビジネスロジックを持ちません。開発情報内の他のアドレスはデフォルトで生成されます。	WeCom の認証済みエンティティと所有者が一致するカスタムドメイン名を選択します。このドメインは WeCom 機能で使用され、安定している必要があります。開発情報内の他のアドレスは、選択したカスタムドメイン名に基づいて生成されます。

         1. WeCom 管理コンソールのアプリケーション詳細ページで、信頼済みドメインの設定をクリックします。

         2. アプリケーションの OAuth2 Web 認可機能用の信頼済みドメイン名を入力します。

            説明

            WeCom では、構成された信頼済みドメイン名が企業エンティティに対応しており、プロトコルや URL パスとは独立している必要があります。

         3. 検証後、WeCom の指示に従ってドメイン所有者の認証を完了します。

      2. 企業の信頼IP。ドロップダウンリストをクリックして、専用ネットワークエンドポイントを選択します。

         1. ご利用の IDaaS EIAM インスタンスがご利用の IP アドレスから WeCom にアクセスできるように、ネットワークエンドポイントの専用パブリック送信元を使用する必要があります。詳細については、「専用パブリック送信元 IP アドレスの構成」をご参照ください。

         2. IDaaS EIAM 構成ページで、ネットワークエンドポイントを選択し、専用パブリック出口 IPを確認します。

         3. インスタンスで利用可能なパブリック IP アドレスが表示されます。すべての IP の一括コピーをクリックします。

         4. WeCom 管理コンソールのアプリケーション設定で、コピーした IP アドレスを企業の信頼IPとして構成します。

         重要

         IDaaS EIAM で使用されるすべての WeCom API は、信頼済み IP アドレス経由で呼び出されます。信頼済み IP アドレスが誤って構成されているか、利用できない場合、データ同期や QR コードログインを含むすべての機能に影響が出ます。WeCom の信頼済み IP アドレスに対する検証ロジックは公開されていないため、ユーザー名/パスワードや SMS コードなどの他のログイン方法を IDaaS EIAM で維持しておくことを推奨します。

      3. 認可コールバックドメイン

         1. WeCom との連携 - インバウンド構成ページで、認可コールバックドメインをコピーします。

         2. WeCom 管理コンソールのアプリケーション設定で、設定をクリックします（WeCom 認可ログイン用）。

         3. Web ページセクションで、認可コールバックドメインの設定をクリックします。IDaaS EIAM 構成ページからコピーした認可コールバックドメインを貼り付けます。

            説明

            ドメインタイプが「カスタムドメイン名」の場合、アプリケーション詳細ページでアプリケーションのホームページ URL（Web ページ）も設定する必要があります。これは、WeCom Web ページからの SSO 後にユーザーがリダイレクトされるアドレスです。

      これらの構成を完了したら、Nextをクリックして、権限の割り当てステップに進みます。

WeCom ID プロバイダーの管理

統合が完了すると、ID プロバイダーページにリダイレクトされ、ID プロバイダーの機能を管理できます。

重要な注意事項