Google Identity を使用したダッシュボードアクセス制御の構成

MATLAB^® Production Server™ の管理者は、Google^® の ID プロバイダーを使用して MATLAB Production Server Dashboard に役割ベースのアクセス制御を構成できます。役割ベースのアクセス制御を使用すると、管理者はダッシュボードの特定の領域へのアクセスを特定のユーザーまたはユーザーグループに許可できます。ダッシュボードでサポートされる役割の詳細については、を参照してください。

ダッシュボードアクセス制御を有効にするには、Google Identity の管理者と相談しながら、ID プロバイダーを構成してアクセス制御ポリシーを指定します。

Google Identity の構成

Google Identity を構成するには、次のようにします。

ダッシュボードにログインし、ダッシュボードのリダイレクト URI を取得します。
Google Cloud Platform コンソールで、リダイレクト URI を使用して、ダッシュボードをクライアントアプリケーションとしてプロバイダーに登録します。
ダッシュボードで、登録されているアプリケーションおよび Google Identity に固有の値を入力します。

ダッシュボードからのリダイレクト URI の取得

リダイレクト URI を取得するには、ダッシュボードで Google Identity の構成の作成を開始します。

[Dashboard Access Control] タブまたは [Manage Identity Providers] タブに移動します。
[作成] をクリックして [Google] を選択します。
[Create Identity Provider for Dashboard Access Control] で、ダッシュボードのリダイレクト URI を確認します。
その後、このビューに戻って、ダッシュボードで ID プロバイダーを構成するために必要な値を指定します。

Google Cloud コンソールでのアプリケーションの登録

Google Cloud コンソールを使用して、ダッシュボードアクセス制御を行う Web クライアントアプリケーションを登録します。アプリケーションの登録時に、MATLAB Production Server Dashboard のリダイレクト URI を使用します。

Google Cloud Platform コンソールにサインインし、[認証情報] ページに移動します。
[認証情報] ページで、[認証情報を作成] をクリックして [OAuth クライアント ID] を選択します。
[アプリケーションの種類] ドロップダウンで、[ウェブアプリケーション] を選択します。
クライアントアプリケーションの名前 (たとえば、MATLAB Production Server Dashboard App) を入力します。
[承認済みのリダイレクト URI] の下にある [URI を追加] をクリックします。
MATLAB Production Server Dashboard からリダイレクト URL をコピーし、Google Cloud コンソールの [URI] フィールドに貼り付けます。
[作成] をクリックします。
Google の ID プロバイダーによって、クライアント ID とクライアントシークレットをもつアプリケーションが作成されます。クライアント ID とクライアントシークレットの値をメモします。次に、これらの値をダッシュボードに入力します。

ダッシュボードでのクライアント ID とクライアントシークレットの指定

前のセクションで [クライアント ID] フィールドと [Client Secret] フィールドからそれぞれメモしたクライアント ID とクライアントシークレットの値を、MATLAB Production Server Dashboard に入力します。
[作成] をクリックして ID プロバイダーの構成を完了します。

ダッシュボードアクセス制御ポリシーの指定

ダッシュボードアクセス制御ポリシーを指定するには、事前に Google でユーザー、およびグループ (該当する場合) をセットアップする必要があります。このセットアップについては、Google ID プロバイダーの管理者に相談してください。

アクセス制御ポリシーでは、ユーザーがアクセスできるダッシュボードの領域と、これらの領域で実行できるタスクを定義します。Google のユーザー名を入力することで、ポリシーを使用して組織内のユーザーに管理者の役割およびアプリケーション作成者の役割を割り当てます。

ダッシュボードの [Dashboard Access Control] タブで、Google を ID プロバイダーとして選択します。
[Dashboard Access Control Policy] セクションに、Google のユーザー名を入力して、組織内のユーザーに管理者の役割およびアプリケーション作成者の役割を割り当てます。値を入力したら、[保存] をクリックします。

ダッシュボードアクセス制御の有効化

Google Identity を構成してアクセス制御ポリシーを指定したら、[はい] オプションを選択してダッシュボードアクセス制御を有効にする必要があります。ダッシュボードアクセス制御を有効にすると、シングルサインオン (SSO) をサポートするダッシュボードログイン URL が使用可能になります。この URL を管理者およびアプリケーション作成者と共有します。

Dashboard Access Control tab showing the access enabled and the URL to share