ユーザー管理センター¶

概要¶

ユーザー管理センターは、IFS AI内でのエンドユーザー認証とユーザープロビジョニングを管理するために設計された、安全で拡張性が高く、標準規格に準拠したプラットフォームです。これにより、管理者はテナントごとに、ユーザープロビジョニングの設定、外部IDプロバイダーの管理、グループレベルのアクセス制御を行うことができます。

各テナントの設定 (ユーザー、グループ、ユーザーグループのタグマッピングなど) は、セキュリティと組織ポリシーへの準拠を確保するために完全に分離されています。

ユーザー管理センターの操作¶

組織内の顧客管理者のみがユーザー管理センターにアクセスできます。

ユーザー管理センターに移動するには:

ライフサイクルエクスペリエンスセンターにログイン
Access Studio →サービス認証に進みます。
組織でエンドユーザー向けAIサービスを購入している場合、プロビジョニングされたテナントごとにユーザー管理センターへのリンクが表示されます。

注釈:すべての構成はテナントごとに行う必要があります。各テナントは独立して動作するため、設定をテナント間で共有したり、自動的に複製したりすることはできません。

コア機能¶

ユーザー管理センターは、ユーザー認証とプロビジョニングに関するあらゆる側面を管理するための統一されたインターフェースを提供します。主な機能は以下のとおりです。

1.IDプロバイダーの構成¶

組織のIDプロバイダー (IdP) との接続を設定します。
OpenID 接続 (OIDC) プロトコルをサポート: IDC準拠のプロバイダー (Azure AD、Okta、Auth0など) と互換性があります。
ローカルユーザー管理はサポートされていません。すべてのユーザーは、設定済みのIdP (アイデンティティプロバイダー) を通じて認証を行う必要があります。
安全なアクセスを確保するためには、IDプロバイダー (IdP) で多要素認証 (MFA) を有効にする必要があります。

2.SCIM構成 (ユーザーおよびグループのプロビジョニング)¶

SCIM (クロスドメインID管理用システム) プロトコルを使用して、ユーザーおよびグループの作成、更新、および無効化を自動化します。
ユーザーデータがIdPとIFS.aiの間で同期されていることを確認してください。
正確なユーザーライフサイクル管理を行うためには、プロビジョニング設定をテナントごとに定義する必要があります。

3.ユーザーグループ管理¶

ユーザーを、アクセスレベルや職務ロールに対応する論理的なグループに分類します。
グループメンバーシップによって、ユーザーに適用されるタグ (ロール) が決まります。
タグは、サービスによって定義されたロールベースの権限を表します。
タグは個々のユーザーに直接割り当てることはできません。それらはグループへの所属を通じてのみ継承されます。

4.ユーザ管理¶

組織のIDプロバイダー (IdP) は、ユーザー管理の主要な情報源として機能します。これにより、ユーザー情報を一元管理することで、ユーザー管理が簡素化されます。
プロビジョニング済みのすべてのユーザーを一元管理できます。
このプラットフォーム内では、ユーザーの削除、有効化、無効化を管理できます。ユーザーを削除する前に、そのユーザーレコードへの既存の参照がないことを確認してください。
ユーザーのステータスと詳細情報をIDプロバイダーと同期した状態に維持することが不可欠です。

ベストプラクティスと推奨事項¶

テナント設定を行う前に、テナントのセットアップを計画し、各テナントのIDプロバイダー、ユーザーグループ、およびロールを明確に定義してください。
セキュリティ強化のため、IdPでMFAを適用してください。
SCIMの自動化を活用することで、一貫性を確保し、手作業による管理ミスを削減できます。
コンプライアンスとアクセス管理のサニティを維持するため、ユーザーグループとタグのマッピングを定期的に見直してください。
ユーザーのステータスと詳細情報をIDプロバイダーと同期した状態に維持してください。