tencent cloud

Cloud Access Management

プロダクトの概要
CAMの概要
製品機能
適用シーン
基本概念
使用制限
ユーザータイプ
購入ガイド
クイックスタート
管理者ユーザーを作成する
サブアカウントの作成と権限付与
サブアカウントのコンソールログイン
ユーザーガイド
概要
ユーザー
アクセスキー
ユーザーグループ
ロール
アイデンティティプロバイダー
ポリシー
権限境界
トラブルシューティング
セキュリティ分析レポートのダウンロード
CAM-Enabled Role
Overview
Compute
Container
Microservice
Essential Storage Service
Data Process and Analysis
Data Migration
Relational Database
Enterprise Distributed DBMS
NoSQL Database
Database SaaS Tool
Database SaaS Service
Networking
CDN and Acceleration
Network Security
Data Security
Application Security
Domains & Websites
Big Data
Middleware
Interactive Video Services
Real-Time Interaction
Media On-Demand
Media Process Services
Media Process
Cloud Real-time Rendering
Game Services
Cloud Resource Management
Management and Audit Tools
Developer Tools
Monitor and Operation
More
CAM-Enabled API
Overview
Compute
Edge Computing
Container
Distributed cloud
Microservice
Serverless
Essential Storage Service
Data Process and Analysis
Data Migration
Relational Database
Enterprise Distributed DBMS
NoSQL Database
Database SaaS Tool
Networking
CDN and Acceleration
Network Security
Endpoint Security
Data Security
Business Security
Application Security
Domains & Websites
Office Collaboration
Big Data
Voice Technology
Image Creation
Tencent Big Model
AI Platform Service
Natural Language Processing
Optical Character Recognition
Middleware
Communication
Interactive Video Services
Real-Time Interaction
Stream Services
Media On-Demand
Media Process Services
Media Process
Cloud Real-time Rendering
Game Services
Education Sevices
Medical Services
Cloud Resource Management
Management and Audit Tools
Developer Tools
Monitor and Operation
More
実践のチュートリアル
セキュリティの実践チュートリアル
複数アイデンティティ権限管理
Tag下の一部操作権限を付与する
従業員間のリソース分離アクセスのサポート
企業マルチアカウント権限管理
従業員のTencent Cloud操作ログを閲覧する
ABACによる従業員のリソースアクセス権限管理
タグ認証時にタグキーのみマッチをサポート
商用事例
MySQL関連ケース
CLB 関連ケース
CMQ関連ケース
COS 関連ケース
CVM関連ケース
VPC 関連ケース
VOD関連ケース
その他のケース
よくあるご質問
ロール関連問題
キー関連の問題
その他の問題
CAMユーザーと権限の問題
用語一覧

企業IdPによるOIDC設定

PDF
フォーカスモード
フォントサイズ
最終更新日: 2025-12-29 17:59:07

操作シナリオ

企業の既存の身分システムが身分プロバイダ(IdP)として、Tencent Cloud SPのOIDC設定を行う必要があります。これにより、企業IdPとTencent Cloud間の信頼関係を確立し、企業IdPユーザーがユーザーSSO方式でTencent Cloudにログインできるようになります。
説明:本稿は身分プロバイダ Azure Active Directory を例として説明します。

操作手順

企業IdPでのアプリケーション作成

1. 管理者ユーザーは Azure Active Directory ポータルにログインします。
2. Azure Active Directory > エンタープライズアプリケーション > すべてのアプリケーションに移動します。
3. 新規アプリケーションをクリックします。



4. 自分のアプリケーションを作成をクリックします。



5. 右側に表示されるポップアップウィンドウで、アプリケーションの名前を入力し、ギャラリーに存在しない他のアプリケーション(非ギャラリー)の統合を選択します。

Tencent CloudからのOIDCサービスプロバイダメタデータURLの取得

1. Tencent CloudアカウントでCloud Access Management (CAM)コンソールにログインします。
注意:
Tencent CloudのOIDC設定については、Tencent Cloud SPによるOIDC設定を参照してください。
2. 左側ナビゲーションバーで身分プロバイダ > ユーザーSSOを選択します。情報は以下の通りです:



3. コピーをクリックし、Redirect URL情報を取得します。

Tencent Cloudから取得したRedirect URLを企業IdPに入力します。

1. Azure Active Directory> アプリ登録 > すべてのアプリケーションに移動します。
2. アプリケーション名の箇所で、作成済みのアプリケーションをクリックします。
3. 左側ナビゲーションバーで、シングルサインオンをクリックします。
4. シングルサインオン方式をリンク形式として選択します。以下の図の通りです:



5. Tencent Cloudから取得したRedirect URLを入力します。



6. 保存をクリックします。


ヘルプとサポート

この記事はお役に立ちましたか?

フィードバック