ユーザー属性を割り当て
シングルサインオン(SSO)を使用して、ID プロバイダーの Active Directory から Adobe Workfront ユーザーに属性を渡すことができます。
アクセス要件
この記事の手順を実行するには、次のアクセス権が必要です。
table 0-row-2 1-row-2 2-row-2 layout-auto html-authored no-header | |
---|---|
Adobe Workfront プラン | 任意 |
Adobe Workfront プラン |
新規:標準 または 現在:プラン |
アクセスレベル設定 | System Administrator |
この表の情報について詳しくは、Workfront ドキュメントのアクセス要件を参照してください。
属性のマッピングに関するヒント
属性をマッピングする際は、次の点に留意してください。
-
必ず、プレビューサンドボックスまたはCustomer Refresh(CR)サンドボックスでテストしてください。
-
管理者アカウントと非管理者アカウントの両方でテストして、属性が正しくマッピングされていることを確認します。
-
マッピングされた属性は、ユーザーがシングルサインオンでログインするたびに適用されます。
例:「姓」をマッピングし、ID プロバイダーの値を更新せずに Workfront で名前を更新すると、次回ユーザーがサインインしたときに、ID プロバイダー内の値と一致するように姓が上書きされます。
組織のユーザー属性のマッピング
属性をマッピングする手順は、組織が Adobe Unified Experience を使用しているかどうかによって異なります。
組織が Adobe Unified Experience を使用しているかどうかを判断するには、Workfront へのアクセスに使用する URL を調べます。
従来のエクスペリエンスでユーザー属性をマッピング
-
Adobe Workfront の右上隅にある メインメニュー アイコン 、設定 の順にクリックします。
-
システム/シングルサインオン(SSO) をクリックします。
-
タイプ ドロップダウンリストで、「SAML 2.0」をクリックします。
-
「ユーザー属性の割り当て」をクリックします。
-
表示されるオプションの行で、必要な属性を Workfront ユーザーにマッピングします。
住所、マネージャー、担当業務、ホームグループなどの属性をマッピングできます。
属性マッピングは 1:1 の比率で機能します。例えば、ユーザーが所属するすべてのグループを設定することはできず、設定できるのは 1 人のユーザーにつき 1 つのみです。
note important IMPORTANT 属性マッピングでアクセスレベルをマッピングすることはお勧めしません。それを行う場合は、デフォルト値を設定する際に、管理者アクセス権を誤って削除しないように注意してください。 属性のマッピングに使用できるフィールドを次の表に示します。
table 0-row-2 1-row-2 2-row-2 layout-auto html-authored no-header Workfront ユーザー属性 マッピングする属性の名前を選択します。 ディレクトリの属性 使用する SSO 属性ラベルを入力します。 既定値 「Workfront ユーザー属性」を選択した後、接続中に値が NULL の場合、このフィールドはシステムの対応するデフォルト値が入力されます。属性マッピングルールを適用する場合にのみ、ここに値を入力します(手順 7 を参照)。デフォルト値は、これらのルールの例外として機能します。 -
(オプション)「ルール」をクリックして、属性にルールを追加します。
-
ドロップダウンで、使用する属性修飾子を選択します。
-
右側の 2 つのフィールドに、ディレクトリ属性値と、置き換える値を入力します。
「ルールを追加」をクリックして、属性にルールを追加します。
-
-
(オプション)さらにユーザー属性をマッピングするには、「マッピングを追加」をクリックして、手順 6~7 を繰り返します。
-
「保存」をクリックします。
Adobe Unified Experience でユーザー属性をマッピング
-
Adobe Workfront の左上隅にある メインメニュー アイコン をクリックし、続いて 設定 アイコン をクリックします。
-
システム/シングルサインオン(SSO) をクリックします。
-
「アドビ」タブを選択します。
-
(オプションおよび条件付き)組織の属性マッピングが従来のエクスペリエンスで設定されており、その属性マッピングを Adobe Unified Experience にコピーする場合は、「マッピングを移行」をクリックします。これらのマッピングは後で、破棄、削除または編集することができます。
note note NOTE Adobe Unified Experience でマッピングを初めて設定する場合は、マッピングを移行することをお勧めします。後で再度移行しても害はありませんが、複数回移行する必要はありません。 -
新しい属性マッピングを作成するには、「マッピングを追加」をクリックします。
-
Workfront フィールド名の横にある矢印をクリックし、マッピング先の Workfront フィールドを選択します。
-
(オプション)特定のフィールドに複数のルールを作成する場合は、「常に」の横にある矢印をクリックし、ルールで使用する演算子を選択します。
-
(条件付き)「常に」以外の演算子を選択した場合、その演算子を適用する Workfront フィールドと値を選択します。
note note NOTE 演算子 Is Truthy
およびIs Falsy
には、値は不要です。 -
ID マネージャーの属性の値を Workfront フィールドに適用するか、特定の定数値を適用するかを選択します。
-
適用する ID マネージャーフィールドの名前を入力するか、適用する定数値のテキストを入力します。
-
(オプション)同じ Workfront フィールドにさらにルールを追加するには、「新規ルールを追加」をクリックし、手順 4~9 に従います。
note important IMPORTANT - 「常に」ルールより下のルールは無視されます。「常に」ルールがある場合は、そのルールをルールのリストの一番下に移動する必要があります。ルールの右側の 3 点メニューをクリックすると、リスト内でルールを上下に移動できます。
- リストの中央にルールを作成するには、新しいルールの上または下に配置するルールの横にある 3 点メニューをクリックし、「上にルールを追加」または「下にルールを追加」を選択します。
-
ルールを削除するには、削除するルールの横にある 3 点メニューをクリックし、「削除」を選択します。
-
マッピングを削除するには、そのマッピングのカード上にある 削除 アイコンをクリックします。
-
保存するには、ページの上部までスクロールし、「保存」をクリックします。