SSO アトリビュートのマッピング

一般的に、Cantoは 認証のために常に SSO SAML 2.0 システムから次の３つの属性を必要とします：

• アトリビュート名 – Eメール
• アトリビュート名 – 名前（名）
• アトリビュート名 – 名前（姓）

さらに、Canto のユーザーロールを Canto ではなく、SSO システムで管理したい場合は、特定の属性を作成する必要があります。

そして、それらの属性は Canto のロールにマッピングされます。

Active Directory フェデレーションサービス(ADFS)

• ロールアトリビュート（ロール値を配置するために使用するアトリビュート）：
• Canto Admin: CantoAdmin
• Canto Contributor: CantoContributor
• Canto Consumer: CantoConsumer
• Canto Custom Role: Canto のサポートチームに連絡してください

Azure

• ロールアトリビュート（ロール値を配置するために使用するアトリビュート）：Azure Groups
• Canto Admin: Canto Admin グループの Azure ID
• Canto Contributor: Canto Contributor グループの Azure ID
• Canto Consumer: Canto Consumer グループの Azure ID
• Canto Custom Role: Canto Custom Role グループの Azure ID

Google G-Suite

• ロールアトリビュート（ロール値を配置するために使用するアトリビュート）：カスタムアトリビュート “Canto-Role”
• Canto Admin: Admin
• Canto Contributor: Contributor
• Canto Consumer: Consumer
• Canto Custom Role: Canto のサポートチームに連絡してください

IBM-w3id

• ロールアトリビュート（ロール値を配置するために使用するアトリビュート）：未定義、ログインしようとしたユーザは Consumer として配置
• Canto Admin: 未定義
• Canto Contributor: 未定義
• Canto Consumer: 未定義
• Canto Custom Role: Canto のサポートチームに連絡してください

Okta

• ロールアトリビュート（ロール値を配置するために使用するアトリビュート）：Okta Groups
• Canto Admin: CantoRoleAdmin
• Canto Contributor: CantoRoleContributor
• Canto Consumer: CantoRoleConsumer
• Canto Custom Role: Canto のサポートチームに連絡してください

One Login

• ロールアトリビュート（ロール値を配置するために使用するアトリビュート）：カスタムアトリビュート “Canto Title”
• Canto Admin: CantoAdmin
• Canto Contributor: CantoContributor
• Canto Consumer: CantoConsumer
• Canto Custom Role: Canto のサポートチームに連絡してください

Ping Federate

• ロールアトリビュート（ロール値を配置するために使用するアトリビュート）：カスタムアトリビュート “group”
• Canto Admin: CantoAdmin
• Canto Contributor: CantoContributor
• Canto Consumer: CantoConsumer
• Canto Custom Role: Canto のサポートチームに連絡してください

Shibboleth

• ロールアトリビュート（ロール値を配置するために使用するアトリビュート）：未定義、ログインしようとしたユーザは Consumer として配置
• Canto Admin: 未定義
• Canto Contributor: 未定義
• Canto Consumer: 未定義
• Canto Custom Role: Canto のサポートチームに連絡してください

WSO2

• ロールアトリビュート（ロール値を配置するために使用するアトリビュート）：未定義、ログインしようとしたユーザは Contributor として配置
• Canto Admin: 未定義
• Canto Contributor: 未定義
• Canto Consumer: 未定義
• Canto Custom Role: Canto のサポートチームに連絡してください