---
schema_version: "1"
id: ecf54645ac0b51f90ab18fa37bf5d1e86c59cb2502627cb7b22280ba34cc6c53
title: ID 管理について
collection: mulesoft
version: current
locale: ja-jp
portal_url: https://docs.salesforce.com/mulesoft/current/ja-jp/access-management/external-identity.md
canonical_url: https://docs.mulesoft.com/jp/access-management/external-identity
source_site: docs.mulesoft.com
content_type: documentation
content_hash: 2c23abb091cfb4b8f97cc8d1204bb51663bfca8d02fea8bc82358ee7c7839502
description: MuleSoft Documentation Site
latest: true
---
# ID 管理について

Anypoint Platform 組織のシステム管理者は、Anypoint Platform で ID 管理を設定し、シングルサインオン (SSO) のためにユーザーをセットアップします。組織には、SSO 用に設定された最大 25 個の外部 ID プロバイダー (​_IdP_​) を設定できます。次のシングルサインオン標準のいずれかを使用して、ID 管理を設定します。

- OpenID Connect: SSO を含む認証サーバーによるエンドユーザーの ID 検証
- SAML 2.0: クロスドメイン SSO を含む Web ベースの認証

次の図は、SAML の ID 管理プロセスを示しています。

![SAML の ID 管理プロセスフローを示している図](/mulesoft/current/ja-jp/access-management/_images/external-identity-decbd.png)

OpenID Connect または SAML 2.0 を設定する前に、PingFederate、OpenAM、Okta などの OpenID Connect 対応プロバイダーを選択します。OpenID Connect を使用していない場合、SAML 2.0 対応プロバイダーを選択します。

次の SAML プロバイダーは完全にサポートされています。

- Salesforce
- PingFederate (バージョン: 6、7、8)
- OpenAM (バージョン: 14)
- Okta

次の SAML プロバイダーは機能することがわかっていますが、積極的にテストされているわけではありません。

- Active Directory Federation Services (AD FS)
- Shibboleth
- onelogin
- CA Single Sign-On
- SecureAuth

次のプロバイダーは OpenID Connect との連携が完全にサポートされています。

- Salesforce
- PingFederate (バージョン: 6、7、8)
- OpenAM (バージョン: 14)
- Okta

ID プロバイダーを選択した後:

- ID プロバイダー設定で Anypoint Platform 組織をオーディエンスとしてセットアップします。
    
    <table><tbody><tr><td class="icon"><i class="fa icon-note" title="Note"></i></td><td class="content">選択した IdP は、組織全体およびすべてのビジネスグループで有効になります。</td></tr></tbody></table>
- Anypoint Platform ルート組織で ID 管理を設定します。
- IdP と Anypoint Platform で一致するように属性名を設定します。

詳細は、ID プロバイダーのドキュメントを参照してください。

## [](#外部-id-プロバイダーを使用したユーザーの管理)外部 ID プロバイダーを使用したユーザーの管理

外部 ID 管理を設定したら、外部 ID 管理ソリューションと内部プロビジョニングプロセスを使用して、新しい SSO ユーザーを追加する必要があります。外部 ID プロバイダーの設定後にユーザーの招待機能を使用してユーザーを組織に追加する場合、これらのユーザーのログイン情報は外部 ID プロバイダーではなく Anypoint ID プロバイダーを使用して組織に保存されます。

SSO を使用してログインするユーザーは、システムへの新規ユーザーとなります。新規ユーザーのユーザー名が Anypoint Platform 組織にすでに存在するユーザーと同じ場合、新規ユーザーは同じユーザー名で元のユーザーと共存します。同じユーザー名のユーザーは、お互いに独立して管理されます。

## [](#関連情報)関連情報

- [OpenID Connect を設定する](https://docs.mulesoft.com/jp/access-management/conf-openid-connect-task)
- [SAML を設定する](https://docs.mulesoft.com/jp/access-management/conf-saml-sso)
- [Anypoint Platform Private Cloud で LDAP を設定する](https://docs.mulesoft.com/jp/access-management/conf-ldap-private-cloud-task)