利用者情報

利用者情報は、「標準属性」、「アカウント属性」、「サービス連携属性」、「管理タグ」、「任意属性」、「アプリケーションロール」、「SSOアカウント属性」、「ICカード」および「パスワード」の組み合わせで構成されます。

利用者の種類（AD連携利用者／OneGateに登録する利用者）やOneGateの設定により表示項目や登録／変更方法が異なります。

標準属性は、「ログイン名」、「姓」、「名」、「メールアドレス」、「言語」、「タイムゾーン」です。
ログイン名はOneGateへのログイン時に使用します。姓／名は画面上の表示、メールアドレスは招待コードの通知時など、OneGateからのメール通知に使用されます。

アカウント属性およびサービス連携属性は、［クラウド設定］＞［サービス連携設定］で連携設定されているサービスに関する属性のみ設定できます。

ユーザー同期対応クラウドサービスとSSOのみ対応のクラウドサービスで設定が異なり、さらに、表示項目は、連携設定されているサービスおよび連携設定により異なります。

AD連携利用者：アカウント属性でユーザー同期を行い、かつシングルサインオン先として利用するクラウドサービスのアカウント属性を設定する場合

OneGateに登録する利用者：
サービス連携設定でMicrosoft 365が登録されていて、かつ「ユーザー同期とSSO先として利用する」が選択されている場合

サービス連携属性については、AD連携利用者、OneGateに登録する利用者ともに以下の方法で設定します。

表示項目は、連携設定されているサービスおよび連携設定により異なります。

OneGateに登録する利用者：
サービス連携設定でMicrosoft 365が登録されていて、かつ「SSO先として利用する」が選択されている場合

管理タグでは、利用者にタグを割り当てることができます。

AD連携の属性設定画面

利用者登録画面

任意属性は、［システム設定］＞［利用者属性設定］＞［任意属性設定］で設定された属性です。

初期では、任意属性は何も登録されていません。

OneGateでは、利用者に対して使用できるサービスおよび機能をアプリケーションロールとして割り当てます。アプリケーションロールの割り当てがない利用者は、そのサービス／機能を使用できません。

割り当てられているアプリケーションロールは、一覧で表示されます。

利用者ポータルに表示するWebアプリケーションを設定できます。

設定可能なWebアプリケーションは、［クラウド設定］＞［PasswordManager設定］＞［Webアプリ］に登録されているWebアプリケーションのみです。

KPAS入退連携テナントへの利用者の登録を設定します。

チェックすると、KPAS入退サービスに利用者が登録されます。
デフォルト：チェックなし

OneGateに登録済みのSSOのみ対応のクラウドサービス、および［クラウド設定］＞［サービス連携設定］で追加したクラウドサービスの「ユーザー名」として利用する値が表示されます。

SSOアカウント属性の表示名は任意に変更することができ、最大で30個まで増やすことができます。

SSOアカウント属性は、以下のように設定します。

OneGateにフォーム登録された利用者のみ表示されます。

ICカードでは、利用者にICカードを割り当てます。利用者1名に対して、最大3つのICカードを割り当てることができます。

OneGateにフォーム登録された利用者のみ表示されます。