チームへのグループのマッピング
Apidogでは、SCIMを使用してグループを作成または削除することはできないけど、SAMLを介してIdP(アイデンティティプロバイダー)のグループをApidog組織内のチームにマッピングすることはできるよ。SSOのクレームを修正#
SAMLを介したグループマッピングをサポートするために、SSOのグループクレームを追加する必要がある:ブラウザでMicrosoft Entra ID管理ポータルを開く。
エンタープライズアプリケーションに移動して、エンタープライズアプリケーションを開く。
アプリケーションの概要ページで、シングルサインオンの設定をクリックし、属性とクレームを編集する。
グループクレームを追加をクリックし、すべてのグループを選択、グループクレームの名前をカスタマイズをチェックし、「名前」を「groups」に設定する。
この設定を行うと、ユーザーがSSOでサインインしたときに、Apidogはユーザーが所属するグループのユニークな識別子(オブジェクトID)を取得できるようになるよ。ただし、Azure内のグループに関する情報はApidogには取得されない。マッピングの設定#
次に、グループとチームの間のマッピングを設定する:Microsoft Entra IDのグループページを開くと、各グループに名前とオブジェクトIDがあることがわかる。
Apidogの組織設定でSAMLグループページを開き、Azureグループの名前とIDを貼り付ける。
各ApidogチームにおけるこのAzureグループのメンバーの権限を設定する。
ユーザーがSSOでサインインすると、設定に基づいて対応するチームのアクセス権限が付与されるよ。 Modified at 2025-01-09 09:56:02