ユーザー同期した場合に必要なアプリケーションロール

ユーザー同期した場合に必要なアプリケーションロールを確認します。

Active Directory連携またはMicrosoft Entra ID連携ユーザーの場合、OneGate側ではアプリケーションロールの割り当て操作を行いません。

Active DirectoryまたはMicrosoft Entra ID側で「AuthenticationG」や「PasswordManagerG」、「Microsoft365G」など、アプリケーションロール用のグループを作成してユーザーをメンバー登録し、OneGate側で連携設定を行うことで、対象ユーザーにアプリケーションロールが割り当てられます。

Active DirectoryまたはMicrosoft Entra ID連携ユーザーで、OneGateのPKIプランまたはWi-Fi／VPN認証のみを行う場合、「OneGateサービス」のアプリケーションロールの割り当てが必要になります。

「PasswordManager」の割り当てが必要になります。

Microsoft 365など、ユーザー同期対応のクラウドサービスとのSAML連携によるシングルサインオンを利用する場合、各クラウドサービスのアプリケーションロールが必要になります。

事前に用意されているクラウドサービスではなく、新たに追加したクラウドサービスの場合、OneGate側でアプリケーションロール用のグループ名を登録する必要があります。

連携先で当該グループ名のグループを作成し、ユーザーをメンバー登録することでアプリケーションロールを割り当てることができます。