これらの手順を実行するには、Iru テナントの管理者アクセス権が必要です。管理者を別途管理している場合は、管理者とロールを参照してください。
始める前に
1
ユーザーの取り込み元を決定する
ユーザーは手動で追加するか、ファイルからインポートするか、接続された HR システムから同期できます。このクイックスタートでは、1 人のユーザーを手動で追加するだけで十分です。後で組織全体を取り込むには、ユーザーのインポートと Directory Sync を参照してください。
2
アプリケーションのサインオンの詳細を準備する
ほとんどのアプリケーションは、シングルサインオンに SAML または OIDC のいずれかをサポートしています。アプリのドキュメントを手元に用意するか、フィールドが自動的に入力される既製のアプリケーションテンプレートを使用してください。
最初のサインオンを設定する
1
ユーザーを追加する
Directory → Users で、名前とメールアドレスを指定してユーザーを作成します。ユーザーが招待を完了できるよう、実際にメールを受信できるアドレスを使用してください。ユーザーのプロファイルには、後でポリシーやアプリが使用できる属性が保持されます。詳細については、ユーザーを参照してください。
2
グループを作成する
Directory → Groups でグループを作成し、ユーザーを追加します。個人ではなくグループにアクセスを割り当てると、規模が大きくなっても管理しやすくなります。グループを参照してください。
3
アプリケーションを接続する
アプリ でアプリケーションを追加します。カタログにテンプレートがある場合はそれを選択するか、カスタムの SAML または OIDC アプリを構成します。Iru はアプリに入力するサインオンの詳細を提供し、アプリが提供する詳細を Iru に入力します。アプリケーションを追加するを参照してください。
4
アクセスを割り当てる
作成したグループをアプリケーションに割り当てます。これでグループ内の全員がアクセスできるようになります。以降は、グループのメンバーシップを変更することで、アプリにアクセスできるユーザーを管理します。アクセスの割り当てを参照してください。
5
ポリシーで保護する
Policies → Authentication policies でポリシーを作成し、アプリに適用してデバイストラストを制御します (たとえば、機密性の高いアプリに対して管理対象の暗号化されたデバイスを要求するなど)。パスキーまたは Iru Access はすべてのサインインですでに必須であるため、ここで構成する必要はありません。認証ポリシーを参照してください。
6
エクスペリエンスをテストする
テストユーザーとしてサインインし、アプリダッシュボードを開きます。アプリケーションがタイルとして表示され、選択するとユーザーは直接サインインします。エンドユーザーエクスペリエンスを参照してください。
構築したもの
これで、グループに属するユーザー、アプリケーションが付与されたグループ、およびサインイン方法を管理するポリシーができました。ユーザーやアプリを追加するには、必要な部分を繰り返すだけです。次のステップ
全員を取り込む
完全なユーザーリストをインポートするか、HR システムから同期して、ディレクトリが自動的に最新の状態に保たれるようにします。
ID プロバイダーを接続する
ユーザーが Google Workspace、Microsoft Entra ID、またはすでに運用している別のプロバイダーでサインインできるようにします。
アプリのアカウントを自動化する
アクセスの変更に応じて、アプリのアカウントを自動的にプロビジョニングおよびプロビジョニング解除します。
ポリシーを調整する
リスクとデバイストラストの条件を追加して、アクセスがコンテキストに適応するようにします。