IBM Cloud App ID（ベータ版）設定の概要
IBM watsonxはIBM Cloud App IDをサポートし、ユーザー認証のために顧客のレジストリを統合します。 ID プロバイダーと通信するように、IBM Cloud上のApp IDを設定します。 次に、IBM watsonx にログインするために、組織内の人々にエイリアスを提供します。
- 必須ロール
App IDの ID プロバイダーを構成するには、 IBM Cloud アカウントで以下のいずれかの役割を持っている必要があります。
- アカウント所有者
- App ID インスタンス上の Operator 以上
- IAM Identity Service に対する 演算子 または 管理者 の役割
App ID は、完全に IBM Cloud上で構成されます。 ID プロバイダー (例えば、 Active Directory) も、 App IDと通信するように個別に構成する必要があります。
ID プロバイダーと連携するように App ID を構成する方法について詳しくは、 ID プロバイダーを使用した App ID の構成を参照してください。
ログオン別名の構成
App ID インスタンスは、アカウントのデフォルトの ID プロバイダーとして構成されます。 IDプロバイダーの設定方法については、「IBM Cloudドキュメント：外部IDプロバイダーからの認証を有効にする」を参照。
App ID インスタンスごとに固有の別名が必要です。 アカウントごとに 1 つの別名があります。 アカウント内のすべてのユーザーが同じ別名でログインします。 ID プロバイダーが構成されると、別名は最初にアカウント ID に設定されます。 初期別名を変更 して、入力と記憶が容易になるようにすることができます。
App ID (ベータ) を使用したログイン
ユーザーは、 IBM watsonx ログイン・ページでログイン方法として App ID (ベータ) を選択し、別名を入力します。 その後、会社のログイン・ページにリダイレクトされ、会社の資格情報を入力します。 会社に正常にログインすると、 IBM watsonxにリダイレクトされます。
別名が正しく構成されていることを確認するには、 「ユーザー・プロファイルおよび設定」 ページに移動します。 プロファイル内のユーザー名が会社のレジストリーからの E メールであることを確認します。 正しい E メールがプロファイルに表示されている場合は、マッピングが成功したことを示すため、別名は正しいことになります。
App IDを使用してログインする場合、アカウントを切り替えることはできません。
制限事項
このベータ版には、以下の制限が適用されます。
name/username/sub SAML プロファイル・プロパティーをユーザー・レジストリー内の E メール・プロパティーにマップする必要があります。 マッピングが存在しないか正しくない場合は、デフォルトの不透明なユーザー ID が使用されます。これは、このベータ版ではサポートされていません。
IBM Cloud のログイン・ページでは、 App ID 別名はサポートされません。 ユーザーは、
https://cloud.ibm.com/authorize/{app_id_alias}App ID に含まれているクラウド・ディレクトリーをユーザー・レジストリーとして使用している場合は、 「認証の管理」>「クラウド・ディレクトリー」>「設定」>「を使用してユーザーがサインアップおよびサインインできるようにする」のオプションとして 「ユーザー名とパスワード」 を選択する必要があります。
詳細情報
- IBM App ID (ベータ) を使用した watsonx.ai へのログイン
- ID プロバイダーを使用した App ID の構成
- IBM CloudドキュメントApp IDを使い始める
- IBM Cloudドキュメント外部 ID プロバイダーからの認証を有効にする
親トピック: IBM watsonx の管理