複数の利用者がヘルプセンターを利用する場合は、安全で簡単な認証方法が必要です。
OIDC認証は、OAuth 2.0を基盤とした認証方式です。ヘルプセンターのアクセスを制限し、サインインしようとしている人が利用者本人であるかどうかを確認できます。
OIDC認証では、GoogleやMicrosoftなどの認証サービスと連携して利用者を認証できます。認証時にはIDトークンを発行して、認証サービスとヘルプセンター間で利用者情報を安全に共有します。これにより、セキュリティを保護しながら円滑なサインインが可能になります。また、利用者はGoogleやMicrosoftのアカウントで一度サインインすれば、認証情報を繰り返し入力しなくてもヘルプセンターを利用できます。
メモ:
OIDC認証の設定に必要な情報は、
Googleまたは
MicrosoftのAPIドキュメントで確認できます。確認した情報をヘルプセンターのOIDC認証の設定項目に入力してください。
ヘルプセンターでOIDC認証を設定するには
- [設定]→[経路]→[ヘルプセンター]の順に移動します。
- OIDC認証を設定するヘルプセンターを選択します。
- [ユーザー認証]を選択します。
- [OIDC]の設定項目で、[有効にする]をクリックします。
- [プロバイダーの情報]で次の情報を入力します。
- プロバイダー名:認証サービスの表示名です(例:Google、Microsoft)。
- クライアントID:認証サービスから発行されたID(重複のない識別情報)です。
- クライアントシークレット:クライアントIDに関連付けられているシークレット値です。
- [エンドポイント]で、次のURLを入力します。
- 認証URL:認証処理を開始するためのURLです。
- アクセストークンURL:認可コードをアクセストークンに交換するためのURLです。
- ユーザー情報のURL:認証済みの利用者の情報を取得するためのURLです
- [対象の範囲]で、アクセスを許可するユーザー情報を指定します。
- [保存する]をクリックします。