Unicorn Cloud ID Manager 利用イメージ
Unicorn Cloud ID Manager は、クラウドまたは社内で管理しているディレクトリサービス (OpenLDAP, Active Directory といったサービス) の ID 情報を他のディレクトリサービスや SaaS へ連携するためのシステムです。OpenLDAP, Active Directory 等においてユーザーやグループの追加・更新・削除を行ったときや、ユーザーのパスワードを更新したときなど、それらの変更を検知して自動的に外部サービスへ ID 情報を連携します。
製品機能
ID 情報の自動連携
OpenLDAP, Active Directory 等のディレクトリサービスにおいてユーザーやグループの追加・更新・削除を行ったときや、ユーザーのパスワードを更新した際、その変更を検知して自動的に OpenLDAP, Google Workspace, Microsoft Entra ID などの外部サービスに ID 情報を連携できます。以下の外部サービスに対応しています。
- OSSTech OpenLDAP
- Active Directory
- Microsoft Entra ID
- Google Workspace
- SCIM 対応サービス（動作を確認できているサービス：Salesforce）
また、以下の連携元ディレクトリサービスに対応しています。
- OSSTech OpenLDAP
- Active Directory
- Microsoft Entra ID（ユーザーパスワード情報は連携対象外となります。）
ID 連携管理画面
Unicorn Cloud ID Manager ではシステム管理者が連携の設定や履歴の閲覧などを行える ID 連携管理画面を提供しています。
Unicorn Cloud ID Manager では複数の外部サービスに ID 連携が可能であり、それぞれの外部サービス向けの設定ができます。
外部サービスごとに連携する属性を設定可能です。また、外部サービスへの連携時に値の操作が可能です。連携の前後にカスタムスクリプトにて任意の処理を行えます。
ID 連携の対象外とするユーザー/グループを設定できます。
ユーザー/グループの属性などの情報を見て連携の可否を設定できます。
ID 連携管理画面では、ID 連携の履歴を確認できます。
一括連携時などに、進捗状況の概要を確認できるジョブ進捗概要画面を提供しています。
ユーザープロファイル画面 （ユーザー向け）
Unicorn Cloud ID Manager ではユーザープロファイル画面を提供しています。ユーザーが連携元となる OpenLDAP, Active Directory に存在する自身の属性を確認・変更したり、パスワードを更新できます。
ユーザーが自身の属性情報を閲覧・変更できる画面を提供しています。設定したロールごとに閲覧・変更できる属性を設定可能です。
ユーザーが自身のパスワードを変更できる画面を提供しています。パスワードの長さ、文字種などのポリシーを設定可能です。
ユーザープロファイル画面 （管理者向け）
ユーザープロファイル画面には管理者の画面もあります。管理者の方が連携元 OpenLDAP, Active Directory に存在するユーザー/グループ情報を閲覧・編集できる機能を提供しています。
連携元 OpenLDAP, Active Directory に登録されているユーザー/グループ一覧を表示・検索できる画面を提供しています。表示項目はカスタマイズ可能です。ユーザー/グループの情報を CSV エクスポートすることも可能です。
連携元 OpenLDAP, Active Directory に登録されているユーザー/グループの詳細情報を閲覧・編集できます。
CSV 取込によるユーザー・グループ情報の一括処理が可能です。登録・更新・パスワード更新・削除に対応しています。
パスワードを含むユーザー登録/パスワード更新後に、アカウント通知書を発行できます。
シングルサインオン製品との連携
OpenAM と合わせて導入することで、既存の社内システムの ID 管理方法を変更せずにクラウドサービスへのシングルサインオンと ID 連携を実現します。 また、ユーザープロファイル画面にて OpenAM で利用している OTP デバイスや Passkey 情報の確認・削除などを行えます。
OpenAM を利用している場合、SAML 連携の設定を行うことで、ユーザーがユーザープロファイル画面にログインする際に OpenAM で認証を行う構成を取れます。
動作環境
対象 OS
Red Hat Enterprise Linux 9 / AlmaLinux 9 / Rocky Linux 9 (x86-64)
ハードウェア要件
- CPU: Intel Xeon / AMD Ryzen などの x86-64 互換プロセッサー (4 コア以上)
- メモリ: 8 GB 以上 (性能要件やデータ容量などに依存)
- ストレージ: 100 GB 以上 (データ容量やログ容量などに依存)
対応 Web ブラウザー
Unicorn Cloud ID Manager の操作に利用できる対応 Web ブラウザーは下記の通りです。
- Google Chrome（Windows / Android）
- Safari（macOS / iPad / iPhone）
- Firefox（Windows / macOS）
- Microsoft Edge (Windows)
提供パッケージ形式
以下モジュールは、 RPM (Red Hat Package Manager) パッケージ形式で提供します。
- Unicorn Cloud ID Manager（UCIDM）パッケージ
- OSSTech OpenLDAP PassSync Agent
Unicorn Cloud ID Manager（UCIDM）パッケージにおける実際の動作モジュールは Docker コンテナで提供されます。以下のコンテナ環境を OS に設定する必要があります。
- Docker のコンテナ環境
- Podman（今後対応予定）
以下モジュールは、Windows インストーラー形式で提供します。
- Active Directory PassSync Agent
