外部認証プロバイダを使用する

外部システムからOutSystemsにユーザーをマッピングする

認証プロバイダを変更する前に、外部のディレクトリサービスに存在するそれぞれのITユーザーに、対応するOutSystemsのユーザーがあることを確認する必要があります。

インフラ管理コンソールを使用してITユーザーを手動で作成するか、「LifeTimeサービスAPI」を使用します。

OutSystemsで新しいITユーザーを作成する場合、ユーザーのパスワードを指定する必要があります。ただし外部の認証プロバイダを使用するため、このパスワードは認証プロセスでは使用されません。そのため、OutSystemsのユーザーの作成時にはダミーのパスワードを使用してもかまいません。

認証プラグインを変更する

認証方法を変更するには、インフラ管理コンソールで、［User Management］の下の［Authentication Mode］を選択します。

初期設定では、プラットフォームにはAD（アクティブディレクトリ）およびLDAP認証プロバイダが表示されます。

外部の認証プロバイダを選択するには、以下の手順を実行します。

1. 左側の一覧から、希望する認証プロバイダを選択します。

   

   上記の例では、AD認証プロバイダ（ADAuthProvider）を選択しています。

2. 下記のセクションに従って構成を進め、選択したプロバイダをテストします。

新しいプロバイダの設定が完了すると、ITユーザーが特定の環境に接続した場合、認証プロバイダがその環境でのユーザーの認証を行います。

認証プラグインを構成する

AD認証プロバイダを選択してからプロバイダを構成します。まず1つの環境で構成の値を設定してから、その構成値を他の環境に反映させる必要があります。

構成を開始するには、以下の手順を実行します。

1. ［Configuring］リンクをクリックします。インフラ管理コンソール環境で、認証プロバイダの構成画面が開きます。

   

   この例では、アクティブディレクトリのドメインはOUTSYSTEMSに設定されていました。

2. 必要なデータを入力し、［Save Configuration］ボタンをクリックします。

3. 現在のプロバイダ構成ページを閉じて、［Authentication Mode］ページに戻ります。

構成の設定をテストして反映させる

必要な構成の設定をすべて定義した後、他の環境に反映する前に、現在の設定がインフラ管理コンソール環境で有効かどうかをテストします。

1. ［Test in LifeTime］リンクをクリックします。インフラ管理コンソールの環境で、プラグインが適切に構成されているかどうか、またITユーザーを正しく認証できるかどうかのテストが実行されます。

   

2. このテストの実行が成功した場合、［Propagate］リンクをクリックして、構成の設定をインフラのすべての環境に反映させます。

   変更をすべての環境に反映させる段階でエラーが発生した場合、使用しているプラグインのバージョンが、新しい構成APIメソッドに未対応である可能性があります。

   この場合、以下の構成のページを開いて各環境を個別に構成する必要があります。

   http://<環境サーバーアドレス>/<認証プロバイダ名>

   この例では、2つの環境（DevelopmentおよびProduction）を持つインフラを想定しています。以下の2つのURLを開いて、各環境に構成の値を適用する必要があります。

   http://dev-server.example.com/ADAuthProvider
http://prd-server.example.com/ADAuthProvider

   次の手順に進むには、［Skip this step］リンクをクリックします。

3. ［Test it in all environments］リンクをクリックして、プラグインをインフラのすべての環境でテストします。

   

4. テストがすべて成功した場合、［Apply configurations］リンクをクリックして、構成をすべての環境に適用します。

これにより、OutSystemsにログインしているすべてのユーザーは、アクティブディレクトリの資格情報を使用して再度ログインすること必要になりります。