アイデンティティプロバイダーは、ユーザーのアイデンティティ情報を管理し、Vantage の認証サービスとして機能するシステムです。既定では、Vantage は組み込みのアイデンティティプロバイダーを使用し、ユーザー名とパスワードでユーザーを認証します。
Vantage を外部アイデンティティプロバイダーを使用するように構成できます。この場合、Vantage はそのプロバイダーに連携して、Vantage で認証する前にユーザーの本人性を確認します。すでにテナントにユーザーが存在する場合は、これまでのログインに使用していたメールアドレスで、外部アイデンティティプロバイダー経由の認証が可能です。
同じ外部アイデンティティプロバイダーを複数のテナントに構成できます。
ABBYY Vantage は、外部 ID プロバイダーとして Active Directory および Azure Active Directory を利用できます (OAuth 2.0 および SAML 2.0 に対応) 。
本セクションでは、ABBYY Vantage のテナントを正しく設定する手順と、OAuth 2.0 または SAML 2.0 を介して外部 ID プロバイダーとして使用するために Active Directory または Azure Active Directory を構成する方法について説明します。
Vantage で外部 ID プロバイダーを使用できるように設定するには、次の手順を実行します。
- 使用するプロトコルに応じて外部 ID プロバイダーを準備します (OAuth 2.0 外部 ID プロバイダーの構成 または SAML 2.0 外部 ID プロバイダーの構成) 。
- 外部 ID プロバイダーを Vantage のテナントに接続します (テナント向け外部 ID プロバイダーのセットアップ) 。
このセットアップを行うには、Tenant Administrator ロールが必要です。
セットアップ完了後、ユーザーは外部 ID プロバイダーを使用して Vantage にサインインできます (外部 ID プロバイダーを使用した認証) 。