Identity as a Service:ユーザーポータル

特徴の概要

ユーザーポータルは、次の特徴を提供します:

1. アプリケーションアクセス: 権限を付与されたアプリケーションにすばやくアクセスします。

2. アカウント情報管理: 個人のプロファイルを表示または編集し、セキュリティ情報を変更します。

3. セキュリティセンター: 多要素認証 (MFA) を管理または設定します。

4. セルフサービス: パスワードをリセットします。

ポータルへのアクセス

IDaaS コンソールにログインします。左側のナビゲーションウィンドウで、[EIAM] を選択します。管理する IDaaS インスタンスを選択します。

1. [ユーザーポータル] 列のリンクをクリックしてポータルにアクセスします。

2. [アクション] 列で、[コンソールにアクセス] をクリックします。クイックスタートページの右側で、[ポータル URL] を見つけます。

3. ポータルリンクをクリックします。ログインページにリダイレクトされます。ユーザー名とパスワードを入力して、アプリケーションポータルにログインします。

マイアプリケーション

1. アプリケーションへのアクセス

   1. マイアプリケーションメニューには、アクセス権限が付与されているアプリケーションが表示されます。リストが空の場合は、管理者に連絡してアプリケーションを作成し、アプリケーションの権限を付与してください。

   2. 多数のアプリケーションがある場合は、あいまい検索機能を使用して、名前でアプリケーションをすばやく見つけることができます。

   3. アプリケーションアイコンをクリックすると、シングルサインオン (SSO) を使用してアプリケーションにアクセスできます。

   4. アプリケーションで利用可能なアプリケーションアカウントの数に応じて、次の 3 つのシナリオのいずれかが発生する可能性があります。

      シナリオ	説明
      アプリケーションアカウントが 1 つしか存在しない	追加のステップなしで SSO を使用してアプリケーションにアクセスできます。
      アプリケーションアカウントが存在しない	IDaaS が SSO に使用する ID を識別できない場合、インターフェイスはアプリケーションアカウントが利用できず、SSO を続行できないことを示します。 この場合は、管理者に連絡して支援を求めてください。アプリケーションアカウントの追加をリクエストすることはできません。
      複数のアプリケーションアカウントが存在する	同じ IDaaS アカウントが、同じアプリケーションにアクセスするために複数の ID を持つ場合があります。複数のアプリケーションアカウントを追加して、これを有効にすることができます。 ユーザーポータル (ID プロバイダー (IdP) によって開始される SSO) から SSO を使用すると、複数のアプリケーションアカウントが利用可能な場合は、アカウント選択ページにリダイレクトされます。アカウントを選択してアプリケーションにアクセスします。

      説明

      SSO フローがアプリケーションによって開始された場合、ログイン後にユーザーポータルではなく、そのアプリケーションにリダイレクトされます。ログインページから直接ログインした場合にのみ、ユーザーポータルにリダイレクトされます。ポータルから、SSO を使用してアクセスするアプリケーションを選択できます。

2. ログアウト

   IDaaS ログインセッションを終了するには 4 つの方法があります:

   ログアウト方法	説明
   ログインセッションの有効期限切れ	これは設定可能です。詳細については、「ログイン方法」をご参照ください。
   非アクティブによるセッションのタイムアウト	これは設定可能です。詳細については、「ログイン方法」をご参照ください。
   手動ログアウト	IDaaS ユーザーポータルで、右上隅にある [ログアウト] をクリックして IDaaS ログインセッションを終了します。
   ブラウザを閉じる	ブラウザを完全に閉じると、ログインセッションは自動的に終了します。

   ログアウト後、アプリケーションにアクセスするには、再度ログインする必要があります。

アプリケーション グループ

1. 新しいグループページに移動します。

   1. IDaaS アプリケーションポータルにログインします。IDaaS ポータルへのログイン方法の詳細については、「ポータルへのアクセス」をご参照ください。

   2. 左側のナビゲーションウィンドウで、[マイアプリケーション] を選択します。

   3. [アプリケーション グループ] の右側にある追加アイコンをクリックします。

2. [グループ名] フィールドに、グループの名前を入力します。名前には最大 32 文字まで使用できます。

3. グループのアプリケーションを選択します。

   1. すべてのアプリケーションのリストで、グループに追加するアプリケーションを参照または検索します。

      1. 検索ボックスを使用してキーワードを入力し、アプリケーションをすばやくフィルターします。

      2. 追加する各アプリケーションの横にあるチェックボックスを選択します。

      3. アイコンをクリックして、アプリケーションをグループに追加します。

   2. グループ内のアプリケーションのリストを確認して、選択内容を確定します。

      1. このリストには、現在のグループで選択されているすべてのアプリケーションが表示されます。

      2. 検索ボックスを使用して、選択したアプリケーションをフィルターできます。

4. グループ設定を確認したら、[OK] をクリックしてグループを保存します。操作をキャンセルするには、[キャンセル] をクリックします。