Welcome to unicornidm's documentation!

はじめに

Unicorn ID Manager (UnicornIDM) は複数の異なるデータストアに対して、横断的に ID 情報を 登録・更新・削除するための ID 管理システムです。 Unicorn ID Manager は自身で データストアを持たないため、 ID 管理のコストを削減します。また、既存のデータストア の設定を変更したり、既存のデータストアに情報を投入したりする必要がないため、 すでに複数のデータストアが存在する環境への導入が非常に容易です。

目次

• 1. インストールガイド
  • 1.1. インストール要件
    • 1.1.1. ハードウェア要件
    • 1.1.2. サポート OS
  • 1.2. インストール方法
• 2. クイックスタート
  • 2.1. 設定ファイルの準備
  • 2.2. テンプレートファイルの準備
  • 2.3. Apache HTTP サーバーの準備
  • 2.4. Unicorn ID Manager の起動
  • 2.5. 管理者の作成
  • 2.6. Web ブラウザーからアクセス
  • 2.7. unicornidm-toolの準備
    • 2.7.1. パスワードファイルの作成
    • 2.7.2. unicornidm-tool用管理者の作成
    • 2.7.3. unicornidm-toolの動作確認
• 3. 管理ガイド
  • 3.1. 設定ディレクトリー
    • 3.1.1. ファイル/ディレクトリー構成
    • 3.1.2. unicornidm.conf
    • 3.1.3. uwsgi.conf
    • 3.1.4. mongodb.conf
    • 3.1.5. templates/
    • 3.1.6. secrets/
  • 3.2. ログの場所
  • 3.3. 管理者とロール
    • 3.3.1. 管理者の管理
    • 3.3.2. ロールの管理
  • 3.4. Web ブラウザーからの管理
    • 3.4.1. ダッシュボード画面
    • 3.4.2. ユーザーまたはグループの一覧画面
    • 3.4.3. ユーザーまたはグループの個別画面
  • 3.5. 管理操作一覧
    • 3.5.1. ユーザー
    • 3.5.2. グループ
  • 3.6. 一括操作のための CSV ファイルのフォーマットについて
    • 3.6.1. CSV ファイルのヘッダーについて
    • 3.6.2. CSV ファイルのヘッダーの大文字・小文字
    • 3.6.3. CSV データ部分の空のセルについて
    • 3.6.4. 複数値について
    • 3.6.5. グループにメンバーを追加・削除する際のフォーマット
    • 3.6.6. 名前変更時
    • 3.6.7. パスワード変更時のCSVフォーマット
    • 3.6.8. ユーザー登録、更新時に所属グループを変更する際のフォーマット
  • 3.7. 一覧取得が制限された管理者の操作について
• 4. 各バックエンドを利用するための準備
  • 4.1. Windows Server の Active Directory
    • 4.1.1. GUIでのインストール手順
    • 4.1.2. PowerShellでのインストール手順
  • 4.2. SQL
    • 4.2.1. MySQL
    • 4.2.2. PostgreSQL
  • 4.3. Google Workspace
    • 4.3.1. Google API コンソールでサービスアカウントと API キーを作成する
    • 4.3.2. Google 管理コンソールでサービスアカウントに API アクセスを承認する
  • 4.4. Azure Active Directory (Microsoft 365)
    • 4.4.1. アプリケーション ID の作成
    • 4.4.2. アプリケーション ID にロールを割り当て
    • 4.4.3. SKU の名前を取得
• 5. Unicorn ID Manager 詳細マニュアル
  • 5.1. unicornidm-tool(8)
    • 5.1.1. 概要
    • 5.1.2. 説明
    • 5.1.3. unicornidm-tool に対する設定
    • 5.1.4. それぞれのコマンドの詳細
  • 5.2. unicornidm-devtool
    • 5.2.1. 概要
    • 5.2.2. 説明
    • 5.2.3. それぞれのコマンドの詳細
    • 5.2.4. ServicePlanName を取得する
  • 5.3. unicornidm.conf
    • 5.3.1. 概要
    • 5.3.2. 説明
    • 5.3.3. メインセクション
    • 5.3.4. ターゲットセクション
    • 5.3.5. バックエンドセクション
    • 5.3.6. 属性表示名・属性の説明セクション
    • 5.3.7. クライアントセクション
  • 5.4. unicornidm.template(5)
    • 5.4.1. 概要
    • 5.4.2. 説明
    • 5.4.3. テンプレートファイルのルール
    • 5.4.4. 例
    • 5.4.5. フロントエンド属性とバックエンド属性
    • 5.4.6. 特別なフロントエンド属性
    • 5.4.7. フロントエンド属性の制限事項
    • 5.4.8. テンプレートファイル内の関数について
  • 5.5. LDAP バックエンド
    • 5.5.1. 概要
    • 5.5.2. 説明
    • 5.5.3. リファレンス
    • 5.5.4. ldap バックエンド特有のバックエンド属性
    • 5.5.5. 制限
  • 5.6. Samba LDAP バックエンド
    • 5.6.1. 概要
    • 5.6.2. 説明
    • 5.6.3. リファレンス
    • 5.6.4. samba_ldap バックエンド特有のバックエンド属性
  • 5.7. AD (Active Directory) バックエンド
    • 5.7.1. 概要
    • 5.7.2. 説明
    • 5.7.3. リファレンス
    • 5.7.4. ad バックエンド特有のバックエンド属性
    • 5.7.5. 制限
  • 5.8. Google (Google Workspace) バックエンド
    • 5.8.1. 概要
    • 5.8.2. 説明
    • 5.8.3. リファレンス
    • 5.8.4. 基本的な設定
    • 5.8.5. Google バックエンド特有の動作
    • 5.8.6. 制限
  • 5.9. Azure Active Directory (Microsoft 365) バックエンド
    • 5.9.1. 概要
    • 5.9.2. 説明
    • 5.9.3. リファレンス
    • 5.9.4. azure バックエンド特有のバックエンド属性
    • 5.9.5. 制限
  • 5.10. SQL バックエンド
    • 5.10.1. 概要
    • 5.10.2. 説明
    • 5.10.3. リファレンス
  • 5.11. コマンドバックエンド
    • 5.11.1. 概要
    • 5.11.2. 説明
    • 5.11.3. リファレンス
    • 5.11.4. 基本的な設定
    • 5.11.5. 動作詳細
• 6. ユーザー向けマニュアル
  • 6.1. パスワード変更
    • 6.1.1. 入力可能なパスワード文字について
    • 6.1.2. 現在のパスワードを忘れた場合
    • 6.1.3. ユーザー自身によるパスワードリセット
  • 6.2. 自身の属性変更
• 7. FAQ
  • 7.1. 一般的なトラブルシューティング
    • 7.1.1. サービスの起動ができない
    • 7.1.2. Bad Request (400) が表示される
    • 7.1.3. OpenLDAP をバックエンドにしている場合にユーザーの認証のたびにログが出力される
• 8. 付録
  • 8.1. Apache HTTP サーバーの設定ファイルの例
  • 8.2. uWSGIをHTTPサーバーとして動作させる場合の設定例
  • 8.3. ActiveDirectory証明書サービスインストールガイド
• 9. 管理ガイド (v3.18以前向け)
  • 9.1. 設定ディレクトリー
    • 9.1.1. ファイル/ディレクトリー構成
    • 9.1.2. unicornidm.conf
    • 9.1.3. uwsgi.conf
    • 9.1.4. mongodb.conf
    • 9.1.5. templates/
    • 9.1.6. secrets/
  • 9.2. ログの場所
  • 9.3. 管理者とロール
    • 9.3.1. 管理者の管理
    • 9.3.2. ロールの管理
  • 9.4. Web ブラウザーからの管理
    • 9.4.1. ダッシュボード画面
    • 9.4.2. ユーザーまたはグループの一覧画面
    • 9.4.3. ユーザーまたはグループの個別画面
  • 9.5. 管理操作一覧
    • 9.5.1. ユーザー
    • 9.5.2. グループ
  • 9.6. 一括操作のための CSV ファイルのフォーマットについて
    • 9.6.1. CSV ファイルのヘッダーについて
    • 9.6.2. CSV ファイルのヘッダーの大文字・小文字
    • 9.6.3. CSV データ部分の空のセルについて
    • 9.6.4. 複数値について
    • 9.6.5. グループにメンバーを追加・削除する際のフォーマット
    • 9.6.6. 名前変更時
    • 9.6.7. パスワード変更時のCSVフォーマット
    • 9.6.8. ユーザー登録、更新時に所属グループを変更する際のフォーマット
  • 9.7. 一覧取得が制限された管理者の操作について
• 10. 変更履歴
  • 10.1. v3.20
  • 10.2. v3.18
  • 10.3. v3.17
  • 10.4. v3.16
  • 10.5. v3.15
  • 10.6. v3.14
  • 10.7. v3.13
  • 10.8. v3.12
  • 10.9. v3.11
  • 10.10. v3.10
  • 10.11. v3.9
  • 10.12. v3.8
  • 10.13. v3.7
  • 10.14. v3.6
  • 10.15. v3.5
  • 10.16. v3.4
  • 10.17. v3.3
  • 10.18. v3.2
  • 10.19. v3.1