アプリケーションの概要

アプリケーションとは、ユーザーが Iru を通じてサインインするサービスです。各アプリケーションに おいて、Iru は ID プロバイダーです。誰かがアプリを開くと、アプリは Iru にサインオンの実行と 本人確認を任せます。Iru は、アプリがサポートするシングルサインオンの標準を使用して、署名済みの ID ステートメントをアプリに送信します。 アプリケーションはダッシュボードの 2 つの領域で管理します。

• Apps： 追加したアプリ（カスタムアプリやテンプレートから作成したアプリを含む）。
• App Templates： 作成の起点として使用できる既製のアプリ定義のカタログ。 アプリケーションテンプレートを参照してください。

​

プロトコルを選択する：SAML または OIDC

すべてのアプリケーションは、追加時に選択する 1 つのプロトコルタイプ（SAML または OIDC）を使用します。アプリがシングルサインオンでサポートしている標準を選択してください。 どちらでも Iru はユーザーをサインインさせることができ、違いは Iru がアプリとやり取りする詳細にあります。

​

アプリケーションによる ID のマッピング

各アプリケーションは、Iru が送信する ID にユーザープロファイル属性をマッピングし、 アプリが想定するフィールドを受け取れるようにします。すべてのアプリには、サインインしたユーザーの 主要な識別子であるサブジェクトと、追加した任意の属性があります。

• OIDC の場合、デフォルトのサブジェクトは sub クレームで、ユーザーの user.id からマッピングされます。
• SAML の場合、デフォルトの Subject はユーザーの user.username からマッピングされます。

属性の追加、名前変更、有効化、無効化ができ、ライブプレビューに生成されるアサーションまたは トークンが表示されます。マッピングの仕組みとその背後にある IQL については アプリケーションマッピングを、詳細については 各プロトコルのページを参照してください。

​

バージョン管理の仕組み

アプリケーションはバージョン管理されるため、サインイン中のユーザーを妨げることなく 安全に設定を変更できます。 公開済みのアプリを修正するには、Clone & Edit を使用して現在のバージョンを新しいドラフトに コピーし、変更を加えてから、ドラフトを現在のバージョンとして設定します。

​

アクティブと非アクティブ

バージョン管理とは別に、アプリケーションはアクティブまたは非アクティブのいずれかであり、 アプリのヘッダーから切り替えます。

​

アプリケーションを追加する

アプリ からアプリケーションの追加を選択し、テンプレートから開始するか、カスタムアプリを構築します。

​

次のステップ