Users

Classic/VPC環境で利用できます。

外部アカウントで NAVERクラウドプラットフォームアカウントに SSOログインできるように、外部アカウントのユーザー情報を SSO Userとして登録して管理する方法について説明します。

Users画面

Users画面についての説明は、次の通りです。

SSO Userの詳細情報を確認

SSO Userとは、NAVERクラウドプラットフォームにログインできるように設定された外部アカウントユーザーを意味します。外部アカウントに登録されたユーザー情報で SSO Userを作成すると、ユーザープロパティ情報に基づいて NAVERクラウドプラットフォームにログインできます。

SSO Userの詳細情報を確認する方法は、次の通りです。

1. NAVERクラウドプラットフォームコンソールの Region メニューや Platform メニューから利用中の環境をクリックします。
2. Services > Management & Governance > Ncloud Single Sign-On メニューを順にクリックします。
3. External IdP login > Users メニューを順にクリックします。
4. SSO Userリストでログイン IDをクリックします。
5. 詳細情報を確認します
   • ログイン ID : SSO Userのログイン ID
   • 状態 : SSO Userの状態
     • 使用中: ログインとサービスを利用可能な状態
     • 停止: 一時停止の状態
   • ID : SSO User作成時に自動的に付与された ID
   • NRN : SSO User作成時に自動的に付与されたリソース名
   • 作成日時 : SSO Userを作成した日時
   • 変更日時 : SSO User情報を最後に変更した日時
   • アクセスタイプ : コンソールアクセス設定と API Gatewayアクセス設定
   • 最終アクセス日時 : SSO Userが最後にログインした日時
   • メモ : SSO Userの簡単な説明
6. 詳細情報下部のタブをご確認ください。

   • [Profile] タブ

     • Key : 外部アカウントと連携するユーザープロパティ
     • Sync Mode : ユーザープロファイルの更新方式
       • None : ユーザープロファイルを更新しない
       • Import : 初回ログイン時のみユーザープロファイルを更新
       • Force : ログインするたびにユーザープロファイルを更新
     • Value : 外部アカウントと連携した値

   • [Groups] タブ

     • グループ名 : SSO Userが属するグループ名
     • グループの説明 : SSO Userが属するグループの説明
     • 追加日時 : SSO Userをグループに追加した日時

   • [Active Console Sessions] タブ

     • Session : セッションを区別するために自動的に付与されたセッション名
     • IP Address : コンソールまたは API Gatewayにアクセスした IPアドレス
     • アクセスしたアカウント : コンソールまたは API Gatewayにアクセスする時に選択した SSOロールに関連付けられたアカウント
     • Permission Set : コンソールアクセス時に選択した SSOロールに関連付けられた Permission Setの名前
     • 作成日時 : アクセスした日付
     参考

     APIアクセス情報の詳細は、Cloud Activity Tracerサービスでご確認ください。

   • [Assignments] タブ

     • Assignment名 : Assignmentの名前
     • Account : Assignmentに関連付けられたアカウント。SSO Userが使用するポリシーのリソースを持つアカウント。
     • Assignmentの説明 : Assignmentについての説明
     • NRN : Assignmentのリソース名
     • 状態 : Assignmentの状態
       • 使用中 : Assignmentが使用可能な状態
       • 停止 : Assignmentの使用が停止された状態
     • 最終変更日時 : Assignmentを最後に変更した日時
     • 作成日時 : Assignmentを作成した日時

SSO User作成

SSO Userを作成する方法は、次の通りです。

1. NAVERクラウドプラットフォームコンソールの Region メニューや Platform メニューから利用中の環境をクリックします。
2. Services > Management & Governance > Ncloud Single Sign-On メニューを順にクリックします。
3. External IdP login > Users メニューを順にクリックします。
4. [User作成] ボタンをクリックします。
5. SSO User情報領域に情報を入力します。
   • ログイン ID : ログインする IDを60文字以内のメール形式で入力
   • 説明 : SSO Userに関する説明を300文字以内で入力
   • アクセスタイプ :
     • コンソールアクセス : コンソールでのみアクセスを許可
     • API Gatewayアクセス : API Gatewayでのみアクセスを許可
6. Profile領域に連携するユーザープロファイルを入力するか、空欄のままにします。
   • 連携する IdPからユーザープロファイルを自動的に呼び出すには、入力フィールドを空欄のままにします。
7. [作成] ボタンをクリックします。

SSOユーザー情報変更

SSO User情報を変更する方法は、次の通りです。

1. NAVERクラウドプラットフォームコンソールの Region メニューや Platform メニューから利用中の環境をクリックします。
2. Services > Management & Governance > Ncloud Single Sign-On メニューを順にクリックします。
3. External IdP login > Users メニューを順にクリックします。
4. ログイン IDをクリックします。
5. [変更] ボタンをクリックします。
6. 情報を変更します。
7. [変更] ボタンをクリックします。

SSO User無効化

特定の SSO Userを利用できない状態に変更できます。SSO Userを無効にすると、そのログイン IDではアクセスできなくなります。

SSO Userを無効にする方法は、次の通りです。

1. NAVERクラウドプラットフォームコンソールの Region メニューや Platform メニューから利用中の環境をクリックします。
2. Services > Management & Governance > Ncloud Single Sign-On メニューを順にクリックします。
3. External IdP login > Users メニューを順にクリックします。
4. [User無効化] ボタンをクリックします。

SSO User削除

SSO Userを削除する方法は、次の通りです。

1. NAVERクラウドプラットフォームコンソールの Region メニューや Platform メニューから利用中の環境をクリックします。
2. Services > Management & Governance > Ncloud Single Sign-On メニューを順にクリックします。
3. External IdP login > Users メニューを順にクリックします。
4. 削除する Userのチェックボックスをクリックします。
5. [削除] ボタンをクリックします。
6. 削除のポップアップが表示されたら、 [削除] ボタンをクリックします。