ステップ: Customer Central での SAML SSO による OpenID Connect 認証の有効化
Customer Central セキュリティ管理者は、Customer Central にサインインし、自身および他のユーザーの OpenID Connect Authentication (OIDC) を有効化できます。Customer Central で、ターゲット テナントと同じ方法で SAML Single Sign-On (SSO) 認証を設定できます。
- Customer Central セキュリティ管理者として Customer Central にサインインします。
- Google のお客様は、任意のステップをスキップして"オープン ID 接続セッションの最大経過日数"フィールドを完了できます。Google は、ODC プロバイダとしてこの機能をサポートしていません。
- "Manage Authentication Policies" レポートにアクセスして、Customer Central で OIDC 認証を追加します。ステップ: 認証ポリシーの設定を参照してください。追加する認証ポリシーで以下の選択を完了させます。
- "特定の環境に限定" プロンプトから、"実装"または"サンドボックス"を選択します。
- すべてのユーザーのデフォルト ルールを定義してください。
- "特定"プロンプトで、"SAML"を選択します。
- "Activate All Authentication Policies"を選択します。
- "Edit Customer Central Account for User"タスクにアクセスして、Customer Central Security Administrator および他の Customer Central 管理者またはユーザーの OpenID ID を追加します。OpenID ID は通常、ユーザーの Gmail ID です。Customer Central で OpenID 認証を有効にしたら、Customer Central に再度サインインするために、セキュリティ管理者の OpenID ID を設定する必要があります。認証方法が変更される場合があるため、新しい Customer Central ユーザーにパスワードを割り当てることをお勧めします。
OIDC でアカウントを有効にすると、Google 認証情報を使用して Customer Central にサインインできます。