ID Managerはオプション機能ですので、ご利用には事前のお申込みが必要となります。
詳細はお問い合わせください。

登録の流れ

ID Managerにアプリケーションを登録する手順は以下の通りです。

  1. アプリケーション登録ツールでアプリケーション定義ファイルを作成する
  2. 管理ツールから ID Managerアプリケーションを作成する
  3. １で作成したアプリケーション定義ファイルをアップロードする
  4. アプリケーションに認証セットを設定する
  5. 各ユーザーにログイン情報を登録する
  6. ID Managerの動作確認をする

拡張機能「ID Manager Extension V3」のインストール

ID Manager を Google Chrome / Microsoft Edge ブラウザでご利用の場合には、拡張機能「ID Manager Extension V3」をインストールする必要があります。Chrome と Edge では一部動作が異なる場合ありますので、対象のブラウザ用にアプリケーション登録することを推奨します。
グループポリシーでの設定が必要な場合は「[Chrome版] グループポリシーでの適用方法」または「[Edge版] グループポリシーでの適用方法」を参照してください。

  1. 拡張機能「ID Manager Extension V3」を下記URLからダウンロードを行い、ご利用のPCにインストールしてください。
    https://chromewebstore.google.com/detail/id-manager-extension-v3/pgddjopfpankaokhbbnchbbpodbbpeja
  2. 拡張機能適用後に有効にしていなかった場合は、ブラウザの「拡張機能」画面から拡張機能を有効にしてください。

[Chrome版] グループポリシーでの適用方法

Active Directory のグループポリシーで、Google Chrome ブラウザへ拡張機能「ID Manager Extension V3」を適用する場合は、以下の手順で配信します。

  1. 下記URLからテンプレートをダウンロードして、ZIPファイルを解凍します。
    https://dl.google.com/dl/edgedl/chrome/policy/policy_templates.zip
  2. [グループポリシーの管理] で適用対象のActive DirectoryオブジェクトにGPOを作成します。
  3. [グループポリシー管理エディター] で、[コンピューターの構成]（ユーザーの場合は[ユーザーの構成]）- [ポリシー] - [管理用テンプレート] を選択して、[テンプレートの追加と削除] から「chrome.adm」を指定します。chrome.adm は、先程ダウンロード＆解凍した [policy_templates] フォルダー内にあります。
    policy_templates¥windows¥adm¥ja-JP¥chrome.adm
  4. [管理用テンプレート] の直下、または [従来の管理用テンプレート] の下に [Google] が生成されます。
  5. Google¥Google Chrome¥拡張機能 から [強制インストールするアプリと拡張機能のリストを設定します] を有効に変更します。[表示] ボタンをクリックして以下の値を入力します。
    pgddjopfpankaokhbbnchbbpodbbpeja;https://clients2.google.com/service/update2/crx
  6. Google¥Google Chrome から [デベロッパー ツールの使用を許可する状況を管理する] を有効に変更し、[デベロッパーツールの使用を禁止する]に変更します。
  7. ポリシーが対象のActive Directory オブジェクトに配信されると、ChromeにID Manager Extension V3 が適用されます。

[Edge版] グループポリシーでの適用方法

Active Directory のグループポリシーで、Microsoft Edge ブラウザへ拡張機能「ID Manager Extension V3」を適用する場合は、以下の手順で配信します。

  1. 下記URLからテンプレートをダウンロードして、ZIPファイルを解凍します。
    https://www.microsoft.com/en-us/edge/business/download
  2. [グループポリシーの管理] で適用対象のActive DirectoryオブジェクトにGPOを作成します。
  3. [グループポリシー管理エディター] で、[コンピューターの構成]（ユーザーの場合は[ユーザーの構成]）- [ポリシー] - [管理用テンプレート] を選択して、[テンプレートの追加と削除] から「msedge.adm」を指定します。msedge.adm は、先程ダウンロード＆解凍した [MicrosoftEdgePolicyTemplates] フォルダー内にあります。
    MicrosoftEdgePolicyTemplates¥windows¥adm¥ja-JP¥msedge.adm
  4. [管理用テンプレート] の直下、または [従来の管理用テンプレート] の下に [Microsoft Edge] が生成されます。
  5. Microsoft Edge¥拡張機能 から [サイレントインストールされる拡張機能を制御する] を有効に変更します。[表示] ボタンをクリックして以下の値を入力します。
    pgddjopfpankaokhbbnchbbpodbbpeja;https://clients2.google.com/service/update2/crx
  6. Microsoft Edge から [開発者ツールを使用できる状況を制御する] を有効に変更し、オプションから[開発者ツールの使用を許可しない] を選択します。
  7. ポリシーが対象のActive Directory オブジェクトに配信されると、Microsoft Edge に ID Manager Extension V3 が適用されます。

アプリケーション定義ファイルの作成

作業用端末には最新版（1.8.0以上）のEVECLOUDクライアントがインストールされている必要があります。

  1. 「C:\Program Files\DDS\EVECLOUDClient」のフォルダを開き「IDMAppRegTool.exe」を起動します。

    [補足事項]クライアントのアップデート後では「IDMAppRegTool.exe」が見つからない場合があります。アプリケーションから「ID Manager」を起動し、構成の変更を行ってください。再起動が求められますので実行してください。

  2. 「IDMAppRegTool.exe」を起動すると登録アプリケーション一覧の画面が表示されます。アプリケーション定義ファイルは、アプリケーション毎に１つのファイルを作成してください。
    [追加]ボタンをクリックして認証画面の登録を開始します。
  3. 登録したいアプリケーションのログイン画面（取得対象）を開き、虫眼鏡のアイコンをドラッグアンドドロップします。
  4. 自動取得された対象アプリケーションの情報がアプリケーションの登録ツール画面に表示されます。情報を追加していきます。
    テキストボックスの赤枠の部分をマウスでダブルクリックすると入力したい項目が選択できます。（今回の例では、テキストボックスへ「ユーザーID」を設定）
  5. 同様の手順で、パスワードボックスの送出データを「パスワード」、[OK]ボタンには「クリック」を設定します（設定する内容は取得対象により異なります）。
    「テスト実行」で、正しくログインの代打ちが行えるかの動作確認が出来ます。
    [登録]ボタンをクリックして設定を登録します。
  6. 認証画面が登録できました。[保存]ボタンから設定をファイルに保存します。
  7. 任意の名称を付けてアプリケーション定義ファイル（*.idm）を保存してください。

[補足情報]
ログイン画面や認証画面が遷移するタイプ（ID入力→パスワード入力→ログイン など）の場合、条件を満たすだけ登録情報を追加し、一つのアプリケーション定義ファイル（*.idm）として保存します。
SSOの条件は、同じアプリケーション画面を１０秒以内に検出した場合となります。

ID Managerアプリケーションの登録

EVECLOUD管理ツールに管理者権限のあるアカウントでログインしてください。

  1. [アプリケーションの管理]ページにてアプリケーションの登録を行います。登録の際、[アプリケーションの種類]は[ID Manager]を選択します。
    登録方法の詳細は「アプリケーションの管理＞アプリケーションの登録」を参照してください。
  2. 作成したアプリケーションをクリックし、設定画面を開きます。
  3. 「ファイル選択」からアプリケーション定義ファイルを選択します。
    設定保存後はアップロードしたファイルの内容が確認できない為「説明」への詳細追記をお勧めします。
  4. 必要に応じて「SSO設定」「認証後の登録設定」「SSOポータルの設定」を行ってください。
    詳細は「アプリケーションの管理＞共通の設定項目」を参照してください。
    すべての設定を終えたら[保存]ボタンをクリックして登録します。

アプリケーションへの認証セット設定

アプリケーションへの認証セットはグループ単位で行います。
「ユーザーとグループ」ページから該当のグループを選択し、[グループの認証方法]タブにて設定を行います。
設定方法の詳細は「アプリケーションの管理＞アプリケーションへの認証セット設定」を参照してください。

ユーザーログイン情報の登録

EVECLOUDのユーザーアカウントで、ID Managerがアプリケーションにアプリケーションのアカウントを代打ちします。
各ユーザーは、EVECLOUDのユーザー設定にてアプリケーションのアカウント（ユーザーIDとパスワード）を登録し、紐づける必要があります。

  1. グループ管理から任意のグループを選択後、[ユーザー管理]タブ内にて該当するユーザーを選択します。
  2. ユーザー編集画面の左メニューで[ID Manager]を選択し、登録したアプリケーションを選択します。
  3. アプリケーションに対応したユーザーIDとパスワードを設定します。
  4. ユーザー情報が追加されました。
    [保存]ボタンをクリックして、登録内容を保存します。

[補足情報]ユーザー毎に ID Managerへ紐づいた情報をCSVファイルから一括登録できます。
詳細はCSVファイルからの「ユーザーのインポート」を参照してください。

ID Managerの動作確認

  1. EVECLOUDクライアントがインストールされている端末で行います。
    タスクトレイにある ID Managerアイコンをクリックしてメニューを開き「リロード」を選択します。（ID Managerの設定変更を行った場合にリロードが必要となります）
  2. 先ほど登録したアプリケーションの認証画面を表示させます。
  3. 登録済みアプリケーションのログイン画面が表示されると、次にEVECLOUDの認証画面が表示します。EVECLOUDのユーザーアカウントで認証します。ログインができたら成功です。