アプリケーションロールを確認・設定
OneGateでは、利用者が使用できるサービスや機能を「アプリケーションロール」として割り当てます。
アプリケーションロールが割り当てられていない利用者は、対象のサービスや機能を使用できません。
Active Directory連携/Microsoft Entra ID連携でユーザー同期した場合
Active Directory連携/Microsoft Entra ID連携でユーザー同期した場合、「AD連携設定変更」画面でアプリケーションロールと対応グループ名を確認します(設定は連携先での操作になります)。
Active Directory連携/Microsoft Entra ID連携でユーザー同期した場合に必要なアプリケーションロールは以下のとおりです。
利用する機能によって割り当てるアプリケーションロールが異なります。
|
利用機能 |
アプリケーションロール |
|---|---|
|
PKIプランまたはWi-Fi/VPN認証 |
OneGateサービス |
|
代理入力によるシングルサインオン |
PasswordManager |
|
ユーザー同期対応クラウドサービス連携 |
Microsoft 365/Google Workspace/cybozu.com/Salesforce/Box/Splashtop Enterprise Cloud |
ポイント
Active Directory連携/Microsoft Entra ID連携でユーザー同期したときは
シングルサインオン用やクラウドサービス連携用のアプリケーションロールを割り当てると、「OneGateサービス」が自動的に割り当てられます。
PKIプランまたはWi-Fi/VPN認証以外のOneGate機能を利用しない場合のみ、「OneGateサービス」の割り当てが必須となります。
参照
Active Directory連携/Microsoft Entra ID連携でユーザー同期した場合に必要なアプリケーションロールの設定
以下をご覧ください。
OneGateの管理画面から直接登録した場合
OneGateの管理画面から直接登録した場合は、「利用者登録」画面の「アプリケーション」から対象の利用者にアプリケーションロールを割り当てます。
利用者に割り当てられるアプリケーションロールは以下のとおりです。
|
利用機能 |
アプリケーションロール |
|---|---|
|
代理入力によるシングルサインオン |
PasswordManager |
|
ユーザー同期対応クラウドサービス連携 |
Microsoft 365/Google Workspace/cybozu.com/Salesforce/Box |
参照

