--- title: "IDP経由で複数のユーザーを追加する" slug: "add-multiple-users-via-idp" updated: 2025-08-04T16:36:26Z published: 2025-08-04T16:53:32Z canonical: "support.anydesk.com/add-multiple-users-via-idp" --- > ## Documentation Index > Fetch the complete documentation index at: https://support.anydesk.com/llms.txt > Use this file to discover all available pages before exploring further. # IDP経由で複数のユーザーを追加する > [!NOTE] > **ライセンス：** アルティメットクラウド > > **関連対象:** 組織の所有者または管理者 **IDP** ユーザー プロバイダーを使用すると、組織の所有者は、Microsoft Azure Active Directory などの OpenID Connect をサポートする ID プロバイダー (IDP) を介してユーザーを作成できます。[my.anydesk II](https://my.anydesk.com/v2)で設定すると、ユーザーは会社の資格情報と組織の ID を使用して SSO でサインインできます。 > [!NOTE] > 🦉 ユーザープロバイダーの種類について詳しくは、[**this article**](/v1/docs/single-sign-on-sso)を参照してください 。 --- ## 前提 条件 [my.anydesk II](https://my.anydesk.com/v2)で IDP を設定する前に、OpenID Connect サポートを使用してサードパーティ IDP を設定します。IDP から次の情報が必要になります。 - **クライアントシークレット** - クライアント認証に使用されます。[configuring IDP Setup](/v1/docs/add-multiple-users-via-idp#configure-idp)時に URL を [**クライアント シークレット**] フィールドにコピーします。 ![](https://cdn.document360.io/b94c9ac2-20ec-4c7e-b325-135b0ed113f9/Images/Documentation/image(96).png) - **アプリケーション (クライアント ID)** - my.anydesk のアプリケーション ID。URL をコピーして [ **クライアント ID** ] フィールドに貼り付けます。 ![](https://cdn.document360.io/b94c9ac2-20ec-4c7e-b325-135b0ed113f9/Images/Documentation/image(97).png) - **認証エンドポイント** - ログインの開始に使用されます。URL をコピーして [ **認証 URL]** フィールドに貼り付けます。 ![](https://cdn.document360.io/b94c9ac2-20ec-4c7e-b325-135b0ed113f9/Images/Documentation/image(98).png) - **トークンエンドポイント** - トークンの発行に使用されます。URL をコピーして **[トークン URL]** フィールドに貼り付けます。 ![](https://cdn.document360.io/b94c9ac2-20ec-4c7e-b325-135b0ed113f9/Images/Documentation/image(99).png) --- ## IDP の設定 > [!CAUTION] > 🚨 **大事な** > > IDPで作成されたユーザは、 **my.anydesk II**では編集できません。これらは ID プロバイダーから同期されます。 IDP を設定するには: 1. [my.anydesk II](https://my.anydesk.com/v2)にサインインし、[**組織]**に移動します。 2. [ **一般]** で **[編集]** をクリックし、ユーザー プロバイダーとして [I**DP** ] を選択します。 3. [ **アクティブなプロバイダーの切り替え]** ウィンドウで、[ **続行]** を選択します。 4. [ **IDP 設定** ] セクションまで下にスクロールし、[ **編集]** をクリックして、次の情報を入力します。 - **リダイレクト URI** - IDP 設定が完了すると自動的に生成されます。セットアップの完了後に [リダイレクト URI] の値をコピーし、ID プロバイダーに貼り付けます。 - **クライアント ID** - IDP から **アプリケーション (クライアント ID)** の値をコピーして、ここに貼り付けます。 *これは、my.anydesk* をプロバイダーにOIDCクライアントとして登録するために使用されます。 - **クライアントシークレット** - IDPから **クライアントシークレット** の値をコピーして、ここに貼り付けます。 *これは、my.anydesk* をプロバイダーにOIDCクライアントとして登録するために使用されます。 - **トークン URL** - IDP から **トークン エンドポイント** 値をコピーして、ここに貼り付けます。アクセストークン、IDトークンを返し、クライアント(*my.anydesk*)にトークンを更新します。 - **認証 URL** - IDP から **認証エンドポイント** の値をコピーして、ここに貼り付けます。 *my.anydesk* クライアントの認証と承認に使用されます。 - **Trust Email** - トグルをオフにして、ユーザーが *my.anydesk II*を介してメールアドレスを確認できるようにします。トグルをオンにすると、 *my.anydesk II* のメール認証が無効になります。 - **バックチャネルログアウト** - トグルをオンにして、設定されたIDPによるバックチャネルログアウトのサポートを有効にします。有効にする場合は、[ ***ログアウト URL]*** *フィールドを指定する必要があります。* - **ログアウト URL:** 外部 IDP からユーザーをログアウトするためのエンドポイントを指定します。 ***バックチャネルログアウト*** *を有効にする必要があります。* - **Allowed Clock Skew** - 秒単位の値を指定します(デフォルト値は *0*)。IDP トークンを検証するときに許容されるスキューを決定します。 - **デフォルトのスコープ** - 承認を要求するときに含まれるスコープ。デフォルトは `openid` です。リクエストする追加のスコープのコンマ区切りリストを指定します (例: `openid` 、 `email`)。 - **署名の検証** - トグルをオンにして、設定されたIDPの署名検証を有効にします。有効にする場合は *、* ***JWKS URL*** *フィールドを指定する必要があります。* - **JWKS URL** - MY.ANYDESK IIが設定されたIDPのキーを取得できるURL。***署名の検証***を有効にする*必要があります。* ![idp setup](https://7940397.fs1.hubspotusercontent-na1.net/hubfs/7940397/idp%20setup.png) 5. **[編集の完了]** をクリックします。 6. 生成された **リダイレクト URI** をコピーします。 7. ID プロバイダーを開き、[ **認証] に移動します。** *⚠️ ここでは、Microsoft AzureAD ID プロバイダーを例として使用します。OpenID Connect 互換プロバイダーはどれでも使用できます。* 8. [**プラットフォームの追加**] をクリックし、[**Web**] を選択して、ID プロバイダーを [my.anydesk II](https://my.anydesk.com/v2)に保存した後にコピーした**リダイレクト URI** を貼り付けます。 ![redirect uri](https://7940397.fs1.hubspotusercontent-na1.net/hubfs/7940397/redirect%20uri.png) 9. [ **構成]** をクリックします。 設定が完了すると、IDP のユーザーは会社の資格情報 [via SSO](/v1/docs/sign-in-to-your-account#sign-in-to-your-account-using-single-signon-sso)を使用して [my.anydesk II](https://my.anydesk.com/v2) にサインインできます。 --- ## IDP マッパーを設定する IDP マッパーを使用すると、IDP 属性に基づいてユーザーにロールを自動的に割り当てることができます。これにより、ユーザーにロールを手動で割り当てる必要がなくなります。 たとえば、 *名が John* のユーザーに **管理者** ロールを受け取らせる場合: - 鍵： `FirstName` - 価値： `John` - 役割： `admin` これらのユーザーは、ログイン時に管理者ロールを継承します。 **必要条件：** - IDP でグループ トークンを設定する必要があります。 - [my.anydesk II](https://my.anydesk.com/v2)には少なくとも1つのロールがすでに存在している必要があります IDP マッパーを設定するには: 1. [my.anydesk II](https://my.anydesk.com/v2)で [**組織]** に移動します。 2. [ **IDP マッパー** ] セクションまで下にスクロールし、[ **新しい IDP マッパーの作成** ] をクリックして、次の情報を入力します。 - **名前** - IDP マッパーの名前を入力します。 - **クレーム** - 次の情報を入力します。 - **キー** - IDP 属性名 (例: `FirstName`)。 - **値** - キーの期待値 (例: `John`)。 - **[ロール(Role** )]:指定した IDP ユーザに割り当てるロールをドロップダウン リストから選択します。 ![create new idp mapper](https://7940397.fs1.hubspotusercontent-na1.net/hubfs/7940397/create%20new%20idp%20mapper.png) 3. [**新しい IDP マッパーの作成**] をクリックします。 作成されると、指定した要求に一致するユーザーには、選択したロールが自動的に割り当てられます。マッピングされたロールは、マッパーが削除されるまで手動で割り当てることはできません。