JetBrains Space ヘルプ

Azure AD 認証モジュール

Azure AD 認証モジュールを使用すると、Space を Microsoft ID プラットフォーム (Azure Active Directory (Azure AD) とも呼ばれる) と統合できます。

Space で Azure AD 認証モジュールを構成して有効にする場合:

  • Space ユーザーは、次のような Microsoft 資格情報を使用して Space にログインできるようになります。

    • 職場または学校のアカウント (Azure AD を通じてプロビジョニングされる)

    • 個人の Microsoft アカウント (Skype、Outlook.com など)

  • Space ユーザーは、覚えておくべきアカウントとパスワードが少なくなります。

  • Microsoft アカウントを持つ新規ユーザーは、Space で独自のアカウントを作成できるようになります。

前提条件

アクティブな Azure アカウント(英語)と Azure AD テナントをセットアップする必要があります。

Azure AD 認証を有効にする

Azure AD 認証を有効にするには、Azure ポータル(英語)側と Space 側の両方で設定が必要です。

Space からリダイレクト URI を取得する

  1. メインメニューで、 administration.png 管理をクリックし、Auth モジュールを選択します。

  2. 新しい認証モジュールをクリックします。新しい認証モジュールダイアログが開きます。

  3. タイプドロップダウンリストから Azure AD を選択します。

  4. 新しい認証モジュールフォームで、クライアント ID フィールドに表示されているリダイレクト URI をコピーします。

Space 組織を Azure AD テナントに登録する

  1. 新しいブラウザーのタブまたはウィンドウで、Azure ポータル(英語)にサインインします。

  2. 新しいアプリケーションを登録（セットアップ）します。登録するには、Azure 命令と以下の注意事項に従ってください。

    • 名前 - Space 組織に関連付けられた意味のある名前を入力します。

    • リダイレクト URI - Web を選択し、新しい認証モジュールフォームからコピーしたリダイレクト URI を Space に入力します。

Azure で生成されたパラメーターを Space に提供する

  1. Azure ポータルで、新しく登録したアプリケーションを開きます。

    AzureAppValues.png

  2. 次の値をコピーします。

    • アプリケーション（クライアント）ID

    • ディレクトリ（テナント）ID

    それらを対応するフィールド (Space の Azure AD 認証モジュールフォームのクライアント ID およびテナント ID) に貼り付けます。

  3. Azure ポータルで、クライアントシークレットを生成します。アプリケーションの証明書と秘密セクションに移動し、新しいクライアントシークレットを押します。

    AzureClientSecret.png

  4. クライアントシークレット値をコピーし、Space の Azure AD 認証モジュールフォームの対応するフィールドに貼り付けます。

認証オプションを選択し、Azure AD 認証モジュールを有効にする

  1. Space の新しい認証モジュールフォームで、次のオプションを選択します。

    ユーザー登録

    オン — Active Directory 認証モジュールを使用してログインする未登録ユーザーに対して、Space 組織のアカウントが自動的に作成されます。

    オフ — Active Directory ログインは、Space 組織にすでにアカウントを持っているユーザーのみが利用できます。

    メール検証を信頼する

    チェックすると、Space は Azure AD からのすべてのユーザーメールアドレスを検証済みとして受け入れます。

  2. Azure AD 認証モジュールのステータスをアクティブに切り替えます。

  3. 作成をクリックして設定を保存し、モジュールを有効にします。

    AzureAuthModule.png
SAML 2.0 認証モジュール OpenID Connect 認証モジュール