前提条件
- ID を構成する前に、Vantage のテナント識別子を用意しておいてください。テナント識別子を取得するには、ABBYY Vantage で Configuration をクリックします。識別子は General タブにあります。
- 認証応答を受信するための Redirect URI を作成します。URI は次のとおりです:
https://<your-vantage-url>/auth2/Saml2/Acs - アプリケーション登録を作成します (以下の手順を参照) 。アプリケーションを登録すると、アプリケーションと External Identity Provider の間に信頼関係が確立されます。
アプリケーションの作成
1
Azure Portal を開く
Azure Portal にアクセスしてサインインします。左側のペインで、Azure Active Directory を選択します。
2
App registrations を開く
右側のペインで、App registrations を選択し、New registration をクリックします。
3
登録フォームに入力する
次の項目を指定します。
- Name — アプリケーション名。
- Supported account types — Accounts in this organizational directory only を選択します。
- Redirect URI — このアカウントを使用して認証を行う各 Vantage URL に対して、
https://<your-vantage-url>/auth2/Saml2/Acsを入力します。
4
アプリケーションを登録する
Register をクリックします。
Azure Active Directory を設定する
1
Application ID URI を設定する
Expose an API タブで、Application ID URI を設定します。Microsoft Entra identifier URI restrictions の制限により、
api://<appId> の形式を使用してください。ここで、appId はアプリ登録の Application ID です (例: api://cccc3333-dddd-4444-eeee-5555ffff6666) 。この値をコピーします。これは、Vantage で外部 ID プロバイダーを設定するときに必要です。2
フェデレーション メタデータ URL をコピーする
Overview タブを選択し、Endpoints をクリックします。Federation metadata document field の値をコピーします。