Users Guide

OpenManage Enterprise へのロール ベースのアクセスのための
Keycloak での OpenID Connect プロバイダー ポリシーの設定
Keycloak を使用する OpenManage Enterprise OpenID Connect ログインを有効にするには、まずスコープ dxcua をクライアント ID
に追加してマッピングし、次のようにユーザー権限を定義する必要があります。
メモ: OpenID Connect プロバイダー設定ウィザードで指定された検出 URI には、プロバイダーの有効なエンドポイントが表示
されている必要があります。
1. Keycloak ユーザーの［属性］セクションで、次の属性のいずれかを使用して OpenManage Enterprise ログイン ロールの「キー
と値」を定義します。
● 管理者：dxcua : [{"Role": "AD"}]
● デバイス マネージャー：dxcua : [{"Role": "DM"}]
● 閲覧者： dxcua : [{"Role": "VE"}]
2. クライアントが Keycloak で登録されたら、［マッパー］セクションで、「ユーザー属性」マッパー タイプと以下の値を追加しま
す。
● ［名前］：dxcua
● ［マッパー タイプ］：ユーザー属性
● ［ユーザー属性］：dxcua
● ［トークン要求名］：dxcua
● ［要求の Json 型］：文字列
● ［ID トークンへの追加］：有効
● ［アクセス トークンへの追加］：有効
● ［ユーザー情報への追加］：有効
OpenID Connect プロバイダーを使用した OpenManage Enterprise の
登録ステータスのテスト
［［アプリケーション設定］］ > ［［ユーザー］］ > ［［OpenID Connect プロバイダー］］ページで、次の手順を実行します。
1. OpenID Connect プロバイダーを選択します。
2. 右ペインで［［登録ステータスのテスト］］をクリックします。
メモ: テスト接続は、ユーザー名とパスワード、または最初のアクセス トークンの詳細には依存しません。これは、テスト
では検出 URI の正当性を確認するだけであるからです。
OIDC プロバイダーを使用した最新の登録ステータス（「成功」または「失敗」）が更新されました。
OpenManage Enterprise での OpenID Connect プロバイダーの詳細の
編集
［［アプリケーション設定］］ > ［［ユーザー］］ > ［［OpenID Connect プロバイダー］］ページで、次の手順を実行します。
1. OpenID Connect プロバイダーを選択します。
2. 右側のペインで［［編集］］をクリックします。
3. OpenID Connect プロバイダー クライアントの登録ステータスに応じて、次の操作を実行できます。
a. 登録ステータスが「成功」の場合は、［証明書の検証］、［テスト接続］、および［有効］チェック ボックスのみを編集できま
す。
b. 登録ステータスが「失敗」の場合は、［ユーザー名］、［パスワード］、［証明書の検証］、［テスト接続］、［有効］チェック ボ
ックスを編集できます。
4. ［［終了］］をクリックして変更を実装するか、［［キャンセル］］をクリックして変更を破棄します。
146 OpenManage Enterprise アプライアンス設定の管理