手順
- [Identity Provider] (IDプロバイダー)タブに移動します。
- [SP Connections] (SP接続)の下で[Create New] (新規作成)をクリックします。
- [Connection Type] (接続タイプ)タブでデフォルト接続テンプレートを選択したままにして、[Next] (次へ)をクリックします。
- [Connection Options] (接続オプション)タブでデフォルトオプションを選択したままにして、[Next] (次へ)をクリックします。
- [Import Metadata] (メタデータのインポート)タブで[None] (なし)を選択し、[Next] (次へ)をクリックします。
-
[General Info] (一般情報)タブで[Partner's Entity ID] (パートナーのエンティティID)、[Connection Name] (接続名)、[Base URL] (ベースURL)に入力し、[Next] (次へ)をクリックします。
[Partner's Entity ID] (パートナーのエンティティID)と[Base URL] (ベースURL)には、Talend Cloud SSOのURLを使用します。このURLの形式はhttps://iam.<env>.cloud.talend.com/oidc/ssologinとなり、<env>には以下の例のようにお使いのクラウドリージョンが入ります。
- 米国データセンター: https://iam.us.cloud.talend.com/oidc/ssologin
- 欧州データセンター: https://iam.eu.cloud.talend.com/oidc/ssologin
- アジア太平洋データセンター: https://iam.ap.cloud.talend.com/oidc/ssologin
Talend Management Consoleで複数のアカウント(複数のテナント)にSSOを設定する場合は、それぞれのアカウントIDを使い、各アカウント固有のエンティティIDを定義します。たとえば、AWS USリージョンのエンティティIDはhttps://iam.us.cloud.talend.com/oidc/ssologin/<your_account_ID>となります。各テナントのアカウントIDを使って個別にSSO設定を行うようにしてください。これにより、これらのテナントは単一のSSO認証システムに統合されます。注: 上述のアカウントフェデレーションはSSO認証専用です。Talend Management Consoleのオブジェクト(環境やワークスペースなど)は各テナントに固有のままとなり、テナント間で共有することはできません。アカウントIDはTalend Management Consoleの[Subscription] (サブスクリプション)ページで確認できます。
-
[Browser SSO] (ブラウザーSSO)タブで[Configure Browser SSO] (ブラウザーSSOの設定)をクリックし、SSOを設定します。
手順は、専用のセクションをご覧ください。
- ブラウザーSSOを設定したら、[Next] (次へ)をクリックします。
-
[Credentials] (認証情報)タブで[Configure Credentials] (認証情報の設定)をクリックし、認証情報を設定します。
手順は専用のセクションを参照してください。
- 認証情報SSOを設定したら、[Next] (次へ)をクリックします。
-
[Activation & Summary] (アクティベーションとサマリー)タブの[Connection Status] (接続ステータス)フィールドで[Active] (アクティブ)を選択します。
[SSO Application Endpoint] (SSOアプリケーションのエンドポイント)アドレスをメモします。
- 残りの情報を確認し、[Save] (保存)をクリックします。