OneLogin SAMLロール同期の設定 ​

OneLoginで、Users >> More Actions >> Custom User Fields >> New User Fieldに移動します。

Custom User Fieldsインターフェースで、次のフィールドを使用して新しいロールを指定します:

名前

appuser.workato_roleを使用します。 これにより、DEV Environment用のWorkatoのデフォルトユーザーロールが設定されます。

短縮名

workato_roleを使用します。

同様に、他のWorkato Environmentを使用している場合は、それらのロールを指定します:

• PROD Environment用のName appuser.workato_role_prodとShort name workato_role_prod
• TEST Environment用のName appuser.workato_role_testとShort name workato_role_test

OneLoginでWorkatoカスタムロールを追加する

Workatoで追加のEnvironmentを使用する場合は、カスタムユーザーフィールドをさらに追加します。

OneLoginで、+（プラス）アイコンをクリックしてApplications >> Workato >> Parameters >> Create new fieldに移動します。

New Fieldインターフェースで、ユーザープロファイルで指定したロールのShort nameを追加します。

ここでは、PROD Environment用のWorkatoロールであるworkato_role_prodのフィールド名を追加します。

OneLoginのSAML属性ステートメントに新しいWorkatoロールを追加する

Include in SAML assertionオプションを選択します。

保存をクリックします。

作成したフィールドを開いて編集します。 ここでは、workato_role_prodを編集します。

Edit Field workato_role_prodインターフェースで、ドロップダウンからValue appuser.workato_role_prod (Custom)を選択します。

OneLoginのSAML属性ステートメントでWorkatoロールを追加する

保存をクリックします。

同様に、他のWorkato Environmentの値を指定します:

• DEV Environment用のName workato_roleとValue appuser.workato_role (Custom)
• TEST Environment用のName workato_role_testとValue appuser.workato_role_test (Custom)

WorkatoでEnvironmentを使用する場合は、これらの手順を繰り返します。

OneLoginでUsersに移動します。

Workatoに割り当てるユーザーを選択します。

ここでは、WorkatoアプリをユーザーGregoryに割り当てます。

Edit SAML Custom Connector ...インターフェースで、Environmentベースの各ロールの権限レベルを指定します。

まだ有効になっていない場合は、Allow the user to sign inオプションを選択します。

ユーザーのEnvironment属性のロール値を入力します。

たとえば、下のスクリーンショットでは、GregoryにPROD EnvironmentでレガシーコラボレーターのAnalystロールを割り当て、DEVおよびTEST EnvironmentでレガシーコラボレーターのAdminロールを割り当てています。

ユーザーをWorkatoアプリに割り当て、権限を指定する

保存をクリックします。

Users >> Groupsに移動し、New Groupをクリックして、新しいグループを作成します。

ここでは、グループWorkato DevOps Adminsを作成します。

Users >> Select User >> Authenticationで、Add membership to groupsをクリックします。

新しいグループWorkato DevOps Adminsに個々のユーザーをメンバーとして追加します。

Applications >> Workato >> Rulesに移動し、Create new ruleをクリックします。

New mappingインターフェースで、グループメンバーシップに基づくルールマッピングを指定します。 ここでは、ロールの値をMacro DevOps_Adminにマッピングすることで、Workato_DevOps_Adminsグループのメンバーに、各種Workato EnvironmentでDevOps_Adminロールを割り当てます。

1. 正しいグループを選択していることを確認します。

   ここでは、ConditionsでGroup is Workato_DevOps_Adminを設定してステートメントを作成します。

2. Actionsで、以前に定義したロールの1つを選択します。

3. 各ロールについて、Map from OneLoginオプションを選択します。

4. Set workatorole toで、Macroを選択します。

5. マッピングを完了するには、作成したグループを使用していることを確認します。 ここでは、DevOps_Adminを使用します。

グループをWorkatoアプリに割り当て、権限を指定する

すべてのWorkato Environmentのマッピングを完了していることを確認します:

• DEV: workato_role
• PROD: workato_role_prod
• TEST: workato_role_test
• Workatoで使用するその他のカスタムEnvironment

OneLoginでUsersに移動します。

Workatoに割り当てるユーザーを選択します。

ここでは、ユーザーGregoryのWorkatoアプリ割り当てを、グループレベルで管理されるように変更します。

Edit SAML Custom Connector ...インターフェースで、必要なWorkatoロール属性に変更を加えます。

ここでは、フィールドworkato_role_testとworkato_role（それぞれTEST EnvironmentおよびDEV Environment用）をグループDevOps_Adminに変更しています。

Workatoフィールド定義、SAMLアサーション

Reset loginをクリックします。 このアクションにより、新しいルールを適用して、アプリケーションレベルでユーザーのログインが再マッピングされます。 これを行う必要があるのは、以前に個別ユーザーとして設定されたユーザーのみです。

保存をクリックします。