OpenManage Enterprise 4.0.x ユーザーズ ガイド

Keycloakを使用したOIDCログインの設定

Keycloakを使用してOpenManage Enterprise OpenID Connect (OIDC)のログインを有効にするには、dxcuaをクライアントIDに追加してマッピングします。次のようにユーザー権限を定義します。

1. Keycloakユーザーの属性セクションで、次の属性のいずれかを使用してOpenManage Enterpriseログイン ロールの「キーと値」を定義します。
   • 管理者：dxcua : [{"Role": "AD"}]
   • デバイス マネージャー：dxcua : [{"Role": "DM"}]
     注:デバイス グループ（G1やG2など）を選択するデバイス マネージャーのアクセスを制限するには、アプライアンスでdxcua : [{“Role": "DM", "Entity":"G1, G2"}]を使用します。
   • 閲覧者： dxcua : [{"Role": "VE"}]
2. クライアントがKeycloakで登録されたら、［マッパー］セクションで、「ユーザー属性」マッパー タイプと以下の値を追加します。
   • ［名前］：dxcua
   • ［マッパー タイプ］：ユーザー属性
   • ［ユーザー属性］：dxcua
   • ［トークン要求名］：dxcua
   • ［要求のJSON型］：文字列
   • ［IDトークンへの追加］：有効
   • ［アクセス トークンへの追加］：有効
   • ［ユーザー情報への追加］：有効