Google Workspace からフェデレーティッド認証を構成する

Google Workspace アカウントに新しいアプリケーションを追加します。

1. Google Workspace 管理者アカウントで、 Apps ドロップダウン メニューを開き、 Web and mobile apps をクリックします。

2. [ Add Appドロップダウン メニューを開き、[ Add custom SAML app ] をクリックします。

3. App nameフィールドに「MongoDB Cloud」など、アプリを識別するための名前を入力します。

4. 必要に応じてApp iconを選択します。

5. Continueボタンをクリックします。

Google Workspace から SSO の認証情報を取得します。

1. Option 2セクションに移動します。

2. SSO URLとEntity IDをコピーし、提供されたCertificateをダウンロードします。 これらは後のステップでFMCによって使用されます。 このページは開いたままにします。

Atlas で、Organization Settings ページに移動します。

1. まだ表示されていない場合は、以下から目的の組織を選択しますナビゲーション バーのOrganizationsメニュー

2. [Organizations] メニューの横にある [Organization Settings] アイコンをクリックします。

   [ Organization Settings ]ページが表示されます。

[Federation Management Console] を開きます。

Manage Federation Settings で、[Open Federation Management App] をクリックします。

Atlas に Google Workspace の認証情報を提供します。

1. 左側のペインで [ Identity Providersをクリックします。 以前にIdPを構成したことがある場合は、ページの右上隅にあるAdd Identity Providerをクリックし、次にSetup Identity Providerをクリックします。 以前にIdPを設定したことがない場合は、 Setup Identity Providerをクリックします。

2. Create Identity Provider画面で、次の情報を入力します。

   フィールド	値
   Configuration Name	構成を識別する記述的な名前。
   Issuer URI	Entity ID 前のステップで Google Workspace から受け取ったドキュメントです。
   Single Sign-On URL	SSO URL 前のステップで Google Workspace から受け取ったドキュメントです。
   Identity Provider Signature Certificate	.cer 前のステップで Google Workspace から受信した ファイル。 次のいずれかを実行できます。 コンピュータから証明書をアップロードします 証明書の内容をテキスト ボックスに貼り付けます
   Request Binding	HTTP POST
   Response Signature Algorithm	SHA-256

2. Nextボタンをクリックします。

Google Workspace 用の Atlas メタデータを取得します。

1. FMCで、 Assertion Consumer Service URLとAudience URIをコピーします。

2. Finishボタンをクリックします。

3. Google Workspace がアプリケーション用に作成するIdPタイルのLogin URLをコピーします。

Atlas メタデータを Google Workspace に提供する。

1. Google Workspace の設定ページに戻り、[ Continue ] ボタンをクリックします。

2. データ フィールドに次の値を入力します。

   フィールド	値
   ACS URL	Atlas によって提供されるAssertion Consumer Service URL 。
   Entity ID	Atlas によって提供されるAudience URI 。
   Start URL	Atlas によって提供されるLogin URL 。
   Signed Response	このボックスをオンにします。
   Name ID Format	UNSPECIFIED
   Name ID	Basic Information > Primary Email

3. Continueボタンをクリックします。

Google ワークスペース属性の構成

1. Google Workspace で、各ペアの [ Add Mapping ] ボタンをクリックして、次の各値ペアを個別のマッピングとして追加します。 App attributeの値は大文字と小文字を区別します。

   Google Directory の属性	アプリ属性
   基本情報 > 名	firstName
   基本情報 > 姓	lastName

2. ロール マッピングを構成している場合は、次の手順に進みます。 それ以外の場合は、 Finishボタンをクリックして、 「 Google Workspace 経由でユーザー アクセスの有効化 」に進みます。

（任意）ロール マッピングを構成します。

1. Google Workspace でロールマッピングを構成するには、次のように、 Group membership (optional)セクションに 1 つのグループ属性を作成します。

   Google グループ	Atlas ロールにマッピングするすべての Google グループを検索して選択し、すべてが 1 行に含まれていることを確認します。 この属性の詳細 については、「 グループ メンバーシップ マッピングについて 」を参照してください。
   アプリ属性	memberOf

2. Finishボタンをクリックします。

Google Workspace 経由でユーザー アクセスを有効にする。

1. User Accessパネルの右上隅にある矢印をクリックして展開します。

2. ユーザー アクセスを有効にします。 次のいずれかを実行できます。

   • Google Workspace 内のすべてのユーザーに対してフェデレーティッド認証を有効にするには、 Service statusペインでON for everyoneをクリックします。

   • フェデレーション認証を有効にする特定のGroupsまたはOrganizational Unitsを、左側の折りたためるメニューから選択します。 Google Workspace のヘルプ ページでは、 グループ の管理に関する詳細が記載されています および 組織単位。

Atlas で、Organization Settings ページに移動します。

1. まだ表示されていない場合は、以下から目的の組織を選択しますナビゲーション バーのOrganizationsメニュー

2. [Organizations] メニューの横にある [Organization Settings] アイコンをクリックします。

   [ Organization Settings ]ページが表示されます。

[Federation Management Console] を開きます。

Manage Federation Settings で、[Open Federation Management App] をクリックします。

組織をフェデレーション アプリケーションに接続します。

1. [View Organizations] をクリックします。

   Atlas には、あなたが Organization Owner. であるすべての組織が表示されます。

   フェデレーション アプリケーションにまだ接続していない組織では、Actions 列に Connect ボタンが表示されます。

2. 目的の組織の Connect ボタンをクリックします。

組織に IdP を適用します。

管理コンソールの Organizations 画面で次の作業を行います。

1. IdP にマッピングする組織の Name をクリックします。

2. Identity Provider 画面で、Apply Identity Provider をクリックします。

   Atlas は、Atlas にリンクしたすべての IdP を表示する Identity Providers 画面にユーザーを誘導します。

3. 組織に適用する IdP については、Add Organizations をクリックします。

4. Apply Identity Provider to Organizations モーダルで、この IdP が適用される組織を選択します。

5. [Confirm] をクリックします。

組織をフェデレーション アプリケーションに接続します。

1. 左側のナビゲーションで [ Organizations ] をクリックします。

2. Organizations のリストで、目的の組織に期待される Identity Provider があることを確認します。