Webshare Enterprise で SSO を設定する

パラメータ：

• リダイレクト URI
  • Microsoft Azure Active Directory 側で設定するリダイレクト URI は、「https://<your-domain/dex/callback」のような形にしてください。
• ディレクトリテナント ID (必須)
  • Azure に設定されているディレクトリテナント ID 。
• アプリケーションクライアント ID (必須)
  • Azure で作成されたアプリケーションの ID 。
• クライアントシークレット(必須)
  • Azureで作成されたアプリケーションに作成されたシークレット。
• 許可されたグループ(オプション)
  • Active Directory 内のグループのエイリアス。

パラメータ：

• リダイレクト URI
  • OpenID 発行者に設定するリダイレクト URI は、「https://<your-domain/dex/callback」のような形にしてください。
• 発行者 URI (必須)
  • OpenID 発行者ポータルの URL 。
• クライアント ID (必須)
  • OpenID 発行者で設定されたクライアント ID 。
• クライアントシークレット(必須)
  • OpenID 発行者内に設定されたクライアント ID に設定されたシークレット。

パラメータ：

• リダイレクト URI
  • Microsoft Azure Active Directory 側で設定するリダイレクト URI は、「https://<your-domain/dex/callback」のような形にしてください。
• SAML Entity Issuer URL (必須)
  • WSE のエンティティ Issuer は、「https://<your-domain/dex/」のような形にしてください。
• ID プロバイダのログイン URL (必須)
  • ID プロバイダログインページの URL
• IDプロバイダ証明書(オプション - 推奨)
  • 認証機関 - フルチェーン
• SAML NameID フォーマット
  • 利用可能なオプション：
    • Persistent
    • emailAddress
    • unspecified
    • X509SubjectName
    • WindowsDomainQualifiedName
    • Encrypted
    • Entity
    • Kerberos
    • Transient
  • ID プロバイダに適用されるものを設定。
• ユーザー名属性
  • ID プロバイダに設定されたユーザー名の属性、- 例；ユーザー ID
• 電子メールアドレス属性
  • ID プロバイダに設定された電子メールアドレスの属性
• グループ属性（オプション）
  • グループの属性
• グループデリミタ
  • SAML 2.0 サーバからすべてのグループが単一の文字列として返される場合にのみ必要です。
• 許可されたグループ
  • オプションとして、WebShare Enterprise へのアクセスを制限するために、カンマで区切られた 1 つ以上のグループを指定することができます。WebShare Enterprise へのアクセスを制限されているユーザーのみ。
  • これらのグループの少なくとも 1 つのメンバーであるユーザーだけがログインを許可されます。