Recorded Future は、SP によって開始されるフローのみをサポートします。ユーザーのアクセスを容易にするために、以下のガイドを使用して OIDC 経由の SSO を構成してください。
Azure/Entra テナントで OIDC を構成するには、以下の手順に従ってください。
-
少なくともクラウド アプリケーション管理者として Microsoft Entra 管理センターにサインインします。
-
Identity > 「アプリケーション」 > 「アプリの登録」に移動し、 「新規登録」を選択します。
-
アプリケーションの表示名を入力します。ユーザーはアプリを使用するときに表示名を見ることがあります。表示名はいつでも変更できます。アプリ登録で自動的に生成されるアプリケーション (クライアント) ID (表示名ではありません) によって、Identity プラットフォーム内でアプリが一意に識別されます。
-
アプリケーションを使用できるユーザー(サインイン ユーザー グループと呼ばれることもあります) を指定します。
-
リダイレクト URIセクションで次の操作を行います。
-
Webプラットフォームを選択
-
リダイレクトURIを
https://id.recordedfuture.com/login/callback に設定します。 https://id.recordedfuture.com/login/callback
-
-
アプリケーションを登録します。
-
登録後、 「証明書とシークレット」に移動し、新しいクライアント シークレットを追加して説明を入力します。この説明はアプリ登録の表示名とは異なります。
-
希望する有効期限を入力して「追加」します。
-
次に、結果の「クライアント シークレット」ページに移動します。
-
Recorded Future に提供する秘密値をコピーします。
-
「ブランディングとプロパティ」に移動し、添付のロゴを追加して、ユーザーが視覚的にアプリを識別しやすくします。
-
Overviewに移動し、「はじめに」に移動してユーザーとグループを割り当てます。
-
Identity 、アプリケーション、アプリ登録に移動し、 Recorded Futureに提供するアプリケーション（クライアント）IDを収集します。
-
アプリケーションにアクセスしてOverviewページを表示し、エンドポイントに移動して
.wellknown/openid-configを取得します。 Recorded Future に提供するメタデータ リンク。 -
ロゴファイルはここに添付されています: