TricentisTricentis Tosca ユーザー管理 のためにシングルサインオンを有効にしてください。

TricentisTricentisTosca ユーザー管理を使用すると、複数のプロジェクトにわたってユーザーを一元管理できるため、テスト プロジェクトの規模が拡大しても時間と労力を節約できます。

最初のステップとして、 TricentisTricentisTosca ユーザー管理でユーザーを作成する方法を選択する必要があります。

このトピックでは次に関して説明します。、シングルにしてによってユーザーを作成する方法。このオプションを使用すると、サードパーティプロバイダーを利用してユーザーのアクセスを管理できます。ユーザーはその後、既存のクレデンシャルを使用してサインインできます。

このトピックには何が含まれていますか？

このトピックは管理者のためのものです。以下のタスクを完了するのに必要なすべての情報が記載されています。

  • サポートされているプロバイダーとフローを理解します。

  • シングルサインオンの準備をしてください。

  • TricentisTricentis Tosca ユーザー管理においてシングルサインオンを設定してください。

サポートされているプロバイダーとフローを理解します。

以下の点にご留意ください。

  • Toscaは、Security Assertion Markup Language 2.0（SAML 2.0）を使用するすべてのアイデンティティプロバイダーをサポートしております。

  • Toscaは、サービスプロバイダー主導のSSOフローのみをサポートしております。つまり、ユーザーは SSO ボタンを使用してサインインする必要があります。

  • Toscaは、ユーザーが初めてサインインした後にのみ、 TricentisTricentis Tosca ユーザー管理にユーザーを表示します。すべてのユーザーを一度にインポートして表示することはありません。

SSOの準備をしてください。

TricentisTricentisTosca ユーザー管理で SSO を設定する前に、いくつかの準備が必要です。

ご自身の環境には、以下のものが整っている必要があります。

  • SAML 2.0 アイデンティティプロバイダ内で、メールアドレス、名前、及び subクレームを定義されています。

  • アイデンティティプロバイダ内に以下の情報を設定されました。

    識別子（エンティティID）： http(s)://<Tosca Server address>/saml

    返信URL（アサーションコンシューマサービス（ACS）URL）： http(s)://<Tosca Server>/signin-saml

この方法はプロバイダによって異なります。Okta を準備する方法の例については、この Tricentisナレッジベースの記事 (新しいタブで開きます) を確認してください。

デフォルトでは、 TricentisTricentisTosca ユーザー管理はユーザー名と電子メールのみをマッピングします。ご自身のアイデンティティプロバイダから、全てのユーザーグループを取り込むことはできません。これは、 TricentisTricentis Tosca ユーザー管理でユーザーグループを作成し、ユーザーがサインインするのを待ってから、ユーザーグループに追加する必要があります。

TricentisTricentis Tosca ユーザー管理はマッピング機能を提供しており、これにより最後のステップであるユーザーをグループに手動で追加する作業を省略することができます。この場合、アイデンティティプロバイダのグループと同じ名前のグループを TricentisTricentis Tosca ユーザー管理で作成します。ユーザーが初めてサインインすると、Toscaはそのユーザーのグループメンバーシップを確認し、 TricentisTricentis Tosca ユーザー管理で同じ名前のグループに追加します。

ユーザーグループマッピングは早期アクセス機能であり、現在も開発中でございます。このバージョンまたは今後のバージョンにおいて、完全な機能を保証することはできません。

ユーザーグループマッピングの準備をするには、以下の手順に従ってください。

  1. 機能フラグを削除してください。

    • 認証サービスの appsettings.json ファイルを開いてください。Tosca Server をデフォルトでインストールすると、 C：\Program Files(x86)\Tricentis\Tosca Server\AuthenticationService に見つかります。

    • AppFeaturesSettings セクションで、 IsSsoUserGroupMappingEnabled 設定の値を TRUE に設定します。

    • ファイルを保存して閉じます。

  2. ご自身のアイデンティティプロバイダにおいて、グループの整理や追加の作成などの準備作業を行ってください。以下のことにご留意ください：

    • もしユーザーのアイデンティティプロバイダに「Admins」というグループがある場合、Toscaはそのすべてのメンバーを TricentisTricentis Tosca ユーザー管理のデフォルトの「Admins」グループに追加します。これは、これらのユーザーが自動的に TricentisTricentis Tosca ユーザー管理への管理者権限を取得することを意味します。これを望まない場合は、ご自身のシステムで変更を行う必要があります：グループ名を変更するか、メンバーを削除してください。TricentisTricentisTosca ユーザー管理でデフォルトの「Admins」グループの名前を変更することはできません。

    • TricentisTricentis Tosca ユーザー管理にマッチングするグループがない場合、Toscaはグループメンバーシップなしでユーザーを作成します。その後、手動で任意のグループにアサインすることができます。

TricentisTricentis Tosca ユーザー管理 でSSOを設定してください。

SSOの準備が完了すると、 TricentisTricentis Tosca ユーザー管理で設定できます。

  1. TricentisTricentisTosca ユーザー管理を開き、[ 設定 ] に移動します。

  2. シングルサインオン有効にするトグルをオンにします。

  3. アイデンティティプロバイダ（IdP）の名前を入力します。

  4. 以下のいずれかの方法で、 IdP メタデータソースを定義します。

    • メタデータの URL を入力します。

    • メタデータのXMLファイルをアップロードしてください。

    メンテナンスの手間を減らすために、URLオプションの使用をお勧めします。ファイルオプションを使用し、設定が変更された場合は、新しいファイルを生成し、アップロードする必要があります。

  5. ユーザーグループマッピング機能を有効にした場合は、これらの追加作業を実行します。

    • 「 ユーザーをユーザーグループに自動的にマッピングする」を選択します。

    • アイデンティティプロバイダにおけるグループメンバーシップを定義するソース属性の名前を入力してください。これはプロバイダによって異なりますので、名前がわからない場合は、プロバイダのドキュメントを確認してください。

その次に

認証に TricentisTricentisTosca ユーザーAdministration を使用する場合、まだユーザーをユーザーグループに編成していない場合は編成します。グループを作成したら、それらをToscaテストプロジェクトにアサインしてアクセスを許可します。

認証に TricentisTricentis ToscaUser Administration を使用すれば問題ありません。Tricentis Tosca セットアップ ガイドを確認してください。まだ他にやるべきことがあるとお思いですか？