ユーザーが特定のアプリケーションにアクセスできるように、クライアント グループを VMware Identity Manager サービスに動的に登録するテンプレートを作成できます。

手順

  1. VMware Identity Manager コンソールの [カタログ] タブで、[設定] > [リモート アプリ アクセス] を選択します。
  2. [テンプレート] をクリックします。
  3. [テンプレートを作成] をクリックします。
  4. [テンプレートを作成] ページで、アプリケーションについて次の情報を入力します。
    ラベル 説明
    テンプレート ID このテンプレートを識別する一意の名前を入力します。
    アプリケーション [Identity Manager] を選択します。
    範囲 トークンに含まれている情報を選択します。[NAAPS] を選択すると、[OpenID] も選択されます。
    リダイレクト用 URI 登録済みのリダイレクト用 URI を入力します。
    詳細セクション [詳細] をクリックします。
    トークン型 [ベアラー] を選択します。この属性は、どのタイプのアクセス トークンが指定されたかをアプリケーションに伝えます。VMware Identity Manager の場合、トークンはベアラ トークンです。
    トークン長 デフォルト設定（32 バイト）のままにします。
    リフレッシュ トークンを発行

    リフレッシュ トークンを使用するには、このオプションを有効のままにします。

    アクセス トークン TTL アクセス トークンの生存期間を設定します。アクセス トークンは、[アクセス トークンの生存期間] に設定された TTL に基づいて期限切れになります。[リフレッシュ トークンを発行] を有効にすると、アクセス トークンの期限が切れたときに、アプリケーションはリフレッシュ トークンを使用して新しいアクセス トークンを要求します。
    リフレッシュ トークン TTL リフレッシュ トークンの生存期間を設定します。リフレッシュ トークンが期限切れになるまで、新しいアクセス トークンを要求できます。
    アイドル トークンの有効時間 (TTL) リフレッシュ トークンのアイドル時間を設定して、その時間が経過するとリフレッシュ トークンが使用できないようにします。
    ユーザーの許可 [ユーザーにアクセス権を要求] はオンにしません。
  5. [追加] をクリックします。

次のタスク

リソースのアプリケーションで、統合認証をサポートするサイトとして VMware Identity Manager サービスの URL をセットアップします。