OpenManage Enterprise 4.0.x ユーザーズ ガイド

OIDCプロバイダーを使用したログイン

OpenID Connect（OIDC）プロバイダーを使用してログインすることができます。OpenID Connectプロバイダーは、ユーザーがアプリケーションに安全にアクセスできるようにする、IDおよびユーザー管理ソフトウェアです。OpenManage Enterpriseは、PingFederateとKeycloakをサポートします。

動作条件：

OpenID Connectプロバイダー ログインを有効にする前に、次の操作を行う必要があります。

1. OpenManage EnterpriseでOIDCプロバイダーを追加：OpenManage Enterpriseアプリケーション設定で、OpenID Connectプロバイダーを追加します。OpenID Connectプロバイダーを追加すると、OpenID Connectプロバイダー用のクライアントIDが生成されます。詳細については、「OIDCプロバイダーの追加」を参照してください。
2. クライアントIDを使用してOpenID Connectプロバイダーを設定：OpenID Connectプロバイダーで、クライアントIDを見つけ、dxcua（ユーザー認証用のDell拡張要求）と呼ばれるスコープを追加およびマッピングして、ログイン ロール（管理者、デバイス マネージャー、または閲覧者）を定義します。詳細については、次を参照してください。
   • PingFederateを使用したOIDCログインの設定
   • Keycloakを使用したOIDCログインの設定

OpenID Connectプロバイダーを追加すると、アプリケーション設定 > ユーザー > OpenID Connectプロバイダー画面に一覧されます。次のOIDCプロバイダーの詳細が表示されます。

• 名前は、アプライアンスに追加されたときのOpenID Connectプロバイダーの名前を一覧表示します。
• 有効化は、アプライアンスでOpenID Connectプロバイダーが有効かどうかを示します。
• 検出URIは、OpenID Connectプロバイダーの統一リソース識別子(URI)を一覧表示します。
• 登録ステータスは、次のいずれかになります。
  • 成功は、OpenID Connectプロバイダーへの登録が成功したことを示します。
  • 失敗は、OpenID Connectプロバイダーへの登録が失敗したことを示します。「失敗」のOpenID Connectプロバイダーの登録は、有効になっている場合でも許可されます。
  • 進行中は、アプライアンスがOpenID Connectプロバイダーに登録しようとすると表示されます。

右ペインに、選択したOpenID ConnectプロバイダーのクライアントID、登録ステータス、検出URIが表示されます。詳細を表示をクリックすると、OpenID Connectプロバイダーの証明書の詳細が表示されます。

アプリケーション設定 > ユーザー > OpenID Connectプロバイダー画面で、次のタスクを実行できます。

• OIDCプロバイダーの追加
• OIDCプロバイダーの詳細の編集
• OIDC登録のテスト
• OIDCプロバイダーの有効化
• OIDCプロバイダーの無効化
• OIDCプロバイダーの削除